PT-2025-48936 · Gnu · Lz4-Java

Publicado 2025-11-26 · Atualizado 2025-11-26

BDU

CVSS v2.0

9.4

Alta

Vetor base

AV:N/AC:L/Au:N/C:C/I:N/A:C

Уязвимость функции LZ4 decompress fast() библиотеки для сжатия данных lz4-java связана с чтением за границами буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании и раскрыть защищаемую информацию

Correção

Out of bounds Read

Enumeração de Fraquezas

CWE-125

Identificadores relacionados

BDU:2025-15118

Produtos afetados

Lz4-Java

Referências · 4

• https://github.com/yawkat/lz4-java/releases/tag/v1.8.1 · Nota
• https://sites.google.com/sonatype.com/vulnerabilities/cve-2025-12183 · Nota
• https://openwall.com/lists/oss-security/2025/12/01/5 · Nota
• https://bdu.fstec.ru/vul/2025-15118 · Nota de Segurança