CVE(CAN) ID: CVE-2009-1884
Compress::Raw::Zlib2是Perl中使用的一个模块,提供了到zlib2压缩库的低层接口。
Compress-Raw-Bzip2模块的Bzip2.xs中的bzinflate函数存在单字节堆溢出漏洞。如果用户处理了特制的bzip2压缩流,就可以触发这个溢出,导致使用该模块的应用程序崩溃或挂起。
CPAN Compress::Raw::Bzip2 2.x
厂商补丁:
CPAN
----
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
http://bugs.gentoo.org/attachment.cgi?id=201642&action=view
暂无评论