Уязвимость CVE-2021-35516

При чтении специально созданного архива 7Z Compress может выделять большой объём памяти, что в конечном итоге приводит к ошибке нехватки памяти даже при очень небольших входных данных. Это можно использовать для проведения атаки типа "отказ в обслуживании" против сервисов, использующих пакет Compress sevenz.

Данная уязвимость устранена в релизе Инкоманд 7.3.5.1.

Tags УВЕДОМЛЕНИЯ О БЕЗОПАСНОСТИ
Most Recent
Уязвимость CVE-2021-35515 Previous