PT-2021-7931 · Unknown+5 · Bzip2Decoder+5
Publicado
2021-09-09
·
Atualizado
2026-04-01
·
CVE-2021-37136
CVSS v2.0
7.8
Alta
| Vetor | AV:N/AC:L/Au:N/C:N/I:N/A:C |
Nome do software vulnerável e versões afetadas
Bzip2Decoder (versões afetadas não especificadas)
Descrição
A função de decodificação de descompressão Bzip2 não permite definir restrições de tamanho para os dados de saída descomprimidos, o que afeta o tamanho da alocação de memória utilizada durante a descompressão. Todos os usuários do Bzip2Decoder estão afetados. A entrada maliciosa pode acionar um erro OutOfMemoryError (OOME) e, consequentemente, um ataque de Negação de Serviço (DoS).
Recomendações
Como solução temporária, considere não usar o
Bzip2Decoder até que um patch esteja disponível.No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
DoS
Resource Exhaustion
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Astra Linux
Bzip2Decoder
Linuxmint
Rocky Linux
Suse
Ubuntu