CVE-2019-16892 in Rubyzip

Sumário

de VulDB • 28/06/2026

No Rubyzip antes da versão 1.3.0, um arquivo ZIP manipulado pode contornar as verificações de tamanho das entradas do aplicativo porque os dados sobre o tamanho descomprimido podem ser falsificados. Isso permite que atacantes causem uma negação de serviço (consumo de disco).

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Reservar: 25/09/2019
• Moderação: aceite
• Entrada: VDB-142310
• CPE: pronto
• CWE: CWE-400 (confirmado)
• CVSS: 5.5 (NVD)
• EPSS: 0.01581
• KEV: não
• Atividades: muito baixo
• Sector: Energy, Hostingprovider, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-16892
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-16892
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-16892/