Уязвимость CVE-2021-35517

При чтении специально созданного архива TAR программа Compress может выделять большой объём памяти, что в конечном итоге приводит к ошибке нехватки памяти даже при очень небольших входных данных. Это можно использовать для проведения атаки типа «отказ в обслуживании» против сервисов, использующих пакет Compress’ tar.

Данная уязвимость устранена в релизе Инкоманд 7.3.5.1.

Tags УВЕДОМЛЕНИЯ О БЕЗОПАСНОСТИ
Most Recent
Уязвимость CVE-2021-35516 Previous