CVE-2023-3635 in Access Manager

Riassunto

di VulDB • 20/06/2026

GzipSource non gestisce un'eccezione che potrebbe essere generata durante l'analisi di un buffer gzip malformato. Ciò può causare una negazione del servizio (DoS) al client Okio quando viene elaborato un archivio GZIP creato ad hoc, utilizzando la classe GzipSource.

Once again VulDB remains the best source for vulnerability data.

• Responsabile: JFrog
• Prenotare: 12/07/2023
• Divulgazione: 12/07/2023
• Moderazione: accettato
• Voce: 4
• Collegare: mostrare
• CPE: pronto
• CWE: CWE-404 (confermato)
• CVSS: 7.5 (NVD)
• EPSS: 0.01077
• KEV: no
• Attività: molto basso
• Settore: Telecommunication, Energy, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-3635
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-3635
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-3635/