CVE-2015-2331exploração observada

CVE-2015-2331

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar libzip

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

30Vexday Risk Score

Priorize a correção. Ela exploração observada na prática.

ssvc Attendepss 27%
da publicação à arma
Publicada no NVD30 de mar.
Exploração observada+3325d
Integer overflow in the _zip_cdir_new function in zip_dirent.c in libzip 0.11.2 and earlier, as used in the ZIP extension in PHP before 5.4.39, 5.5.x before 5.5.23, and 5.6.x before 5.6.7 and other products, allows remote attackers to cause a denial of service (application crash) or possibly execute arbitrary code via a ZIP archive that contains many entries, leading to a heap-based buffer overflow.
Produtos afetados
n/a · n/a