תיאור (מקור, אנגלית)
Use-after-free vulnerability in bzip2recover in bzip2 1.0.6 allows remote attackers to cause a denial of service (crash) via a crafted bzip2 file, related to block ends set to before the start of the block.
מוצרים מושפעים
bzip: bzip2; python: python
קישורים10
- packetstormsecurity.com/files/153644/Slackware-Security-Adviso… Third Party AdvisoryVDB Entry
- packetstormsecurity.com/files/153957/FreeBSD-Security-Advisory… Third Party AdvisoryVDB Entry
- www.openwall.com/lists/oss-security/2016/06/20/1 Mailing List
- www.oracle.com/technetwork/topics/security/bulletinjul2016-309… Third Party Advisory
- www.securityfocus.com/bid/91297 Third Party AdvisoryVDB Entry
- www.securitytracker.com/id/1036132 Third Party AdvisoryVDB Entry
- bugzilla.redhat.com/show_bug.cgi?id=1319648 Issue TrackingThird Party Advisory
- lists.apache.org/thread.html/r19b4a70ac52093115fd71d773a7a4f57…
- lists.apache.org/thread.html/r1dc4c9b3bd559301bdb1557245f78b89…
- lists.apache.org/thread.html/r481cda41fefb03e04c51484ed14421d8…
מדדים
- CVSS 3.1
-
6.5
MEDIUM
מקור הציון: NVD
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H - EPSS — סבירות ניצול
- 16% אחוזון 97 · נכון ל-3 בנובמבר 2026
- CWE
- CWE-416
האם אפשר לנצל את הפגיעות הזו אצלכם?
עדכון אבטחה סוגר את הפרצה הידועה. בדיקת חדירות מראה לאן תוקף עדיין יכול להגיע — עם הוכחה.