CVE-2008-1372 in bzip2

Résumé

par VulDB • 28/06/2026

Le fichier bzlib.c dans bzip2 avant la version 1.0.5 permet aux attaquants distants d'entraîner un déni de service (plantage) avec l'aide de l'utilisateur, via un fichier manipulé qui déclenche une surlecture de tampon (buffer over-read), comme démontré par la suite de tests PROTOS GENOME pour les formats d'archive.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 18/03/2008
• Divulgation: 18/03/2008
• Modérer: accepté
• Entrée: VDB-41542
• CPE: prêt
• CWE: CWE-119 (confirmé)
• CVSS: 4.3 (NVD)
• EPSS: 0.04519
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-1372
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-1372
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-1372/