Tóm tắt nhanh
- CVE-2021-35517 là lỗ hổng mức CAO (CVSS 7.5) ảnh hưởng org.apache.commons:commons-compress, commons compress (apache), banking apis (oracle).
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 10.6%, cao hơn 95.8% các lỗ hổng khác.
- Cách xử lý: cập nhật lên 1.21 hoặc mới hơn.
Mô tả
When reading a specially crafted TAR archive, Compress can be made to allocate large amounts of memory that finally leads to an out of memory error even for very small inputs. This could be used to mount a denial of service attack against services that use Compress' tar package.
Mô tả của NVD
When reading a specially crafted TAR archive, Compress can be made to allocate large amounts of memory that finally leads to an out of memory error even for very small inputs. This could be used to mount a denial of service attack against services that use Compress' tar package.
Lỗ hổng khác của org.apache.commons:commons-compress
Xem tất cả →Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí