CVE-2024-26308mediumCWE-770

CVE-2024-26308: fallo de gravedad media en Apache Commons Compress

Apache Commons Compress: OutOfMemoryError unpacking broken Pack200 file

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Apache Commons Compress+ Monitorear libcommons-compress-java

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

13Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 5.5epss 0.9%
Allocation of Resources Without Limits or Throttling vulnerability in Apache Commons Compress.This issue affects Apache Commons Compress: from 1.21 before 1.26. Users are recommended to upgrade to version 1.26, which fixes the issue.
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H
Productos afectados
Apache Software Foundation · Apache Commons Compress
CVEs relacionadas — Apache Commons Compress

En el mismo producto, de las más peligrosas a las menos.

CVE-2019-12402—CVE-2019-12402EPSS 16.2%CVE-2021-36090—Apache Commons Compress 1.0 to 1.20 denial of service vulnerabilityEPSS 12.9%CVE-2021-35516—Apache Commons Compress 1.6 to 1.20 denial of service vulnerabilityEPSS 12.4%CVE-2021-35515—Apache Commons Compress 1.6 to 1.20 denial of service vulnerabilityEPSS 11.6%CVE-2021-35517—Apache Commons Compress 1.1 to 1.20 denial of service vulnerabilityEPSS 10.6%CVE-2018-11771—CVE-2018-11771EPSS 5.3%