Tóm tắt nhanh
- CVE-2021-35516 là lỗ hổng mức CAO (CVSS 7.5) ảnh hưởng org.apache.commons:commons-compress, commons compress (apache), banking digital experience (oracle).
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 12.4%, cao hơn 96.2% các lỗ hổng khác.
- Cách xử lý: cập nhật lên 1.21 hoặc mới hơn.
Mô tả
When reading a specially crafted 7Z archive, Compress can be made to allocate large amounts of memory that finally leads to an out of memory error even for very small inputs. This could be used to mount a denial of service attack against services that use Compress' sevenz package.
Mô tả của NVD
When reading a specially crafted 7Z archive, Compress can be made to allocate large amounts of memory that finally leads to an out of memory error even for very small inputs. This could be used to mount a denial of service attack against services that use Compress' sevenz package.
Lỗ hổng khác của org.apache.commons:commons-compress
Xem tất cả →Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí