CVE-2002-0059 in zlib

الملخص

بحسب VulDB • 11/05/2026

يؤدي خوارزمية فك الضغط في zlib 1.1.3 والإصدارات الأقدم، كما تُستخدم في العديد من الأدوات والبرامج المختلفة، إلى قيام inflateEnd بإطلاق ذاكرة معينة أكثر من مرة (ما يُعرف بـ "double free")، مما قد يسمح للمهاجمين المحليين وعن بُعد بتنفيذ أكواد عشوائية عبر كتلة من بيانات الضغط غير الصحيحة.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• إفشاء: 15/03/2002
• الاعتدال: تمت الموافقة
• إدخال: VDB-17972
• CPE: جاهز
• CWE: CWE-119 (مؤكد)
• CVSS: 7.5 (NVD)
• EPSS: 0.09511
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2002-0059
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2002-0059
• CVE Details: https://www.cvedetails.com/cve/CVE-2002-0059/