CVE-2014-9636
Beschrijving NL
Unzip 6.0 stelt externe aanvallers in staat een denial-of-service-aanval (lezen of schrijven buiten de toegestane grenzen en crash) uit te voeren via een extra veld met een ongecomprimeerde grootte die kleiner is dan de gecomprimeerde veldgrootte in een zip-archief dat de STORED-compressiemethode adverteert.
Origineel (Engels) tonen
unzip 6.0 allows remote attackers to cause a denial of service (out-of-bounds read or write and crash) via an extra field with an uncompressed size smaller than the compressed field size in a zip archive that advertises STORED method compression.