CVE-2025-66566 in lz4-java
要約
〜によって VulDB • 2026年06月06日
yawkat LZ4 Javaは、Java向けのLZ4圧縮機能を提供します。lz4-javaの1.10.0およびそれ以前のバージョンにおけるJavaベースのデコンプレッサ実装では、出力バッファの不十分なクリアにより、リモート攻撃者が作成された圧縮入力を通じて以前の内容を保持していたバッファを読み取ることが可能となります。アプリケーションにおいて、出力バッファがクリアされずに再利用される場合、これは機密データの漏洩につながる可能性があります。JNIベースの実装は影響を受けません。この脆弱性は1.10.1で修正されています。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.