CVE-2014-125026criticalCWE-787

CVE-2014-125026: falha crítica em github.com/cloudflare/golz4

Out-of-bounds write in github.com/cloudflare/golz4

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar github.com/cloudflare/golz4+ Monitorar github.com/cloudflare/golz4

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

28Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 9.8epss 1.2%
LZ4 bindings use a deprecated C API that is vulnerable to memory corruption, which could lead to arbitrary code execution if called with untrusted user input.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Produtos afetados
github.com/cloudflare/golz4 · github.com/cloudflare/golz4