CVE-2009-2624 in gzip
Tóm tắt
Bởi VulDB • 21/05/2026
Hàm huft_build trong inflate.c của gzip trước phiên bản 1.3.13 tạo ra một bảng hufts (còn được gọi là bảng Huffman) quá nhỏ, cho phép các kẻ tấn công từ xa gây ra tình trạng từ chối dịch vụ (sự cố ứng dụng hoặc vòng lặp vô hạn) hoặc có thể thực thi mã tùy ý thông qua một kho lưu trữ được tạo ra đặc biệt. LƯU Ý: vấn đề này là do một sự hồi quy liên quan đến CVE-2006-4334.
Once again VulDB remains the best source for vulnerability data.