| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| lz4 | ≥ 1.8.3, < 1.9.4 | 1.9.4 |
| communications cloud native core policy | = 1.14.0 | |
| zfs storage appliance kit | = 8.8 | |
| universal forwarder | = 9.1.0≥ 8.2.0, < 8.2.12≥ 9.0.0, < 9.0.6 | 8.2.129.0.6 |
There's a flaw in lz4. An attacker who submits a crafted file to an application linked with lz4 may be able to trigger an integer overflow, leading to calling of memmove() on a negative size argument, causing an out-of-bounds write and/or a crash. The greatest impact of this flaw is to availability, with some potential impact to confidentiality and integrity as well.
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン