CVSS: 5.5EPSS: 0%CPEs: 1EXPL: 0CVE-2017-8845 – Gentoo Linux Security Advisory 202005-01
https://notcve.org/view.php?id=CVE-2017-8845
08 May 2017 — The lzo1x_decompress function in lzo1x_d.ch in LZO 2.08, as used in lrzip 0.631, allows remote attackers to cause a denial of service (invalid memory read and application crash) via a crafted archive. La función lzo1x_decompress en lzo1x_d.ch en LZO 2.08, utilizada en lrzip 0.631, permite a atacantes remotos provocar una denegación de servicio (lectura de memoria no válida y bloqueo de aplicación) a través de un archivo manipulado. Multiple vulnerabilities have been found in Long Range ZIP, the worst of whi... • https://blogs.gentoo.org/ago/2017/05/07/lrzip-invalid-memory-read-in-lzo_decompress_buf-stream-c • CWE-125: Out-of-bounds Read •
CVSS: 5.5EPSS: 0%CPEs: 2EXPL: 0CVE-2017-8846 – Gentoo Linux Security Advisory 202005-01
https://notcve.org/view.php?id=CVE-2017-8846
08 May 2017 — The read_stream function in stream.c in liblrzip.so in lrzip 0.631 allows remote attackers to cause a denial of service (use-after-free and application crash) via a crafted archive. La función read_stream en stream.c en liblrzip.so en lrzip 0.631 permite a los atacantes remotos provocar una denegación de servicio (uso posterior al fallo de la aplicación) a través de un archivo manipulado. Multiple vulnerabilities have been found in Long Range ZIP, the worst of which could result in a Denial of Service condi... • https://blogs.gentoo.org/ago/2017/05/07/lrzip-use-after-free-in-read_stream-stream-c • CWE-416: Use After Free •
CVSS: 5.5EPSS: 0%CPEs: 1EXPL: 0CVE-2017-8847 – Gentoo Linux Security Advisory 202005-01
https://notcve.org/view.php?id=CVE-2017-8847
08 May 2017 — The bufRead::get() function in libzpaq/libzpaq.h in liblrzip.so in lrzip 0.631 allows remote attackers to cause a denial of service (NULL pointer dereference and application crash) via a crafted archive. La función bufRead::get() en libzpaq/libzpaq.h en liblrzip.so en lrzip 0.631 permite a atacantes remotos provocar una denegación de servicio (desreferencia de puntero NULL y caída de la aplicación) a través de un archivo manipulado. Multiple vulnerabilities have been found in Long Range ZIP, the worst of wh... • https://blogs.gentoo.org/ago/2017/05/07/lrzip-null-pointer-dereference-in-bufreadget-libzpaq-h • CWE-476: NULL Pointer Dereference •