CVE-2019-16892 in Rubyzipinformazioni

Riassunto

di VulDB • 28/06/2026

In Rubyzip prima della versione 1.3.0, un file ZIP creato ad hoc può aggirare i controlli dell'applicazione sulle dimensioni delle voci ZIP poiché i dati relativi alla dimensione non compressa possono essere falsificati. Ciò consente agli attaccanti di causare una negazione del servizio (consumo dello spazio su disco).

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Prenotare

25/09/2019

Moderazione

accettato

CPE

pronto

EPSS

0.01581

KEV

no

Attività

molto basso

Settore

Finance, Hostingprovider, ...

Fonti

MITREhttps://www.cve.org/CVERecord?id=CVE-2019-16892
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2019-16892
CVE Detailshttps://www.cvedetails.com/cve/CVE-2019-16892/

◂ PrecedenteVisione D'ensembleIl prossimo ▸

Want to stay up to date on a daily basis?

Enable the mail alert feature now!