bzip2 BZ2_decompress函数整数溢出漏洞 CVE-2010-0405 CNNVD-201009-273
5.1
AV
AC
AU
C
I
A
发布：
2010-09-28
修订：
2023-11-07
bzip2是英国软件开发者Julian Seward所研发的一套用于类Unix操作系统中的开源文件压缩和解压工具。 bzip2和libbzip 2 1.0.6之前版本中的decompress.c文件中的BZ2_decompress函数存在整数溢出漏洞。攻击者可以借助特制的压缩文件导致拒绝服务(应用程序崩溃)或者可能执行任意代码。
漏洞利用/PoC
当前有9条漏洞利用/PoC
受影响的平台与产品
当前有23条受影响产品信息
