CVE-2022-2879 in Google

Sumário

de VulDB • 15/06/2026

Reader.Read não define um limite para o tamanho máximo dos cabeçalhos de arquivo. Um arquivo compactado criado maliciosamente poderia fazer com que Read alocasse quantidades ilimitadas de memória, potencialmente causando exaustão de recursos ou panics (falhas críticas). Após a correção, Reader.Read limita o tamanho máximo dos blocos de cabeçalho para 1 MiB.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 17/08/2022
• Divulgação: 14/10/2022
• Moderação: aceite
• Entrada: VDB-210977
• CPE: pronto
• CWE: CWE-400 (confirmado)
• CVSS: 7.5 (NVD)
• EPSS: 0.01544
• KEV: não
• Atividades: muito baixo
• Sector: Education, Finance, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-2879
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-2879
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-2879/