Apache Commons Compress 安全漏洞 CVE-2018-11771 CNNVD-201808-513
4.3
AV
AC
AU
C
I
A
发布：
2018-08-16
修订：
2023-11-07
Apache Commons Compress是美国阿帕奇（Apache）软件基金会的一个用于处理压缩文件的库。 Apache Commons Compress 1.7版本至1.17版本中存在拒绝服务漏洞，该漏洞源于在数据流结束后，ZipArchiveInputStream的读取方法没有返回正确的文件结束符指示。攻击者可通过发送特制的ZIP归档文件利用该漏洞造成拒绝服务。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有3条受影响产品信息
