CVE-2010-0001 in gzipinfo

Zusammenfassung

von VulDB • 09.06.2026

Ein Integer-Underflow in der Funktion unlzw in unlzw.c von gzip vor Version 1.4 auf 64-Bit-Plattformen, wie er unter anderem in ncompress und wahrscheinlich weiteren Anwendungen verwendet wird, ermöglicht es entfernten Angreifern, einen Denial-of-Service (Absturz der Anwendung) zu verursachen oder möglicherweise beliebigen Code auszuführen, indem ein speziell angefertigtes Archiv mit LZW-Komprimierung genutzt wird, was zu einem Array-Index-Fehler führt.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Reservieren

14.12.2009

Veröffentlichung

29.01.2010

Moderieren

akzeptiert

Eintrag

VDB-51708

CPE

bereit

EPSS

0.04774

KEV

nein

Aktivitäten

very low

Quellen

Do you know our Splunk app?

Download it now for free!