LZ4 bis 1.10.0 lib/lz4frame.c LZ4F_createCDict_advanced Denial of Service 🚫 [False-Positive]

Hinweisinfo

⚠️ Bei dieser Schwachstelle handelt es sich voraussichtlich um ein False-Positive. Prüfen Sie die gezeigten Quellen und verzichten Sie entsprechend auf die Nutzung dieses Eintrags.

Produktinfo

Name

• LZ4

Version

• 1.0
• 1.1
• 1.2
• 1.3
• 1.4
• 1.5
• 1.6
• 1.7
• 1.8
• 1.9
• 1.10.0

Lizenz

• Open-Source

Webseite

• Produkt: https://github.com/lz4/lz4/

Timelineinfo

23.10.2025 Advisory veröffentlicht
23.10.2025 +0 Tage CVE zugewiesen
23.10.2025 +0 Tage VulDB Eintrag erstellt
29.10.2025 +6 Tage VulDB Eintrag letzte Aktualisierung

Quelleninfo

Produkt: github.com

Advisory: github.com
False-Positive: Ja

CVE: CVE-2025-62813 (🔒)
GCVE (CVE): GCVE-0-2025-62813
GCVE (VulDB): GCVE-100-329629
EUVD: 🔒
CNNVD: CNNVD-202510-3275 - LZ4 安全漏洞

Eintraginfo

Erstellt: 23.10.2025 06:39
Aktualisierung: 29.10.2025 07:24
Anpassungen: 23.10.2025 06:39 (64), 23.10.2025 10:56 (1), 25.10.2025 04:26 (6), 25.10.2025 18:03 (1), 26.10.2025 15:30 (1), 28.10.2025 15:49 (2), 29.10.2025 07:24 (3)
Komplett: 🔍
Cache ID: 216::103

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Diskussion

Do you want to use VulDB in your project?

Use the official API to access entries easily!