CVSS: 5.5EPSS: 0%CPEs: 1EXPL: 0CVE-2017-8847
https://notcve.org/view.php?id=CVE-2017-8847
The bufRead::get() function in libzpaq/libzpaq.h in liblrzip.so in lrzip 0.631 allows remote attackers to cause a denial of service (NULL pointer dereference and application crash) via a crafted archive. La función bufRead::get() en libzpaq/libzpaq.h en liblrzip.so en lrzip 0.631 permite a atacantes remotos provocar una denegación de servicio (desreferencia de puntero NULL y caída de la aplicación) a través de un archivo manipulado. • https://blogs.gentoo.org/ago/2017/05/07/lrzip-null-pointer-dereference-in-bufreadget-libzpaq-h https://github.com/ckolivas/lrzip/issues/67 https://security.gentoo.org/glsa/202005-01 • CWE-476: NULL Pointer Dereference •
CVSS: 5.5EPSS: 0%CPEs: 1EXPL: 0CVE-2017-8845
https://notcve.org/view.php?id=CVE-2017-8845
The lzo1x_decompress function in lzo1x_d.ch in LZO 2.08, as used in lrzip 0.631, allows remote attackers to cause a denial of service (invalid memory read and application crash) via a crafted archive. La función lzo1x_decompress en lzo1x_d.ch en LZO 2.08, utilizada en lrzip 0.631, permite a atacantes remotos provocar una denegación de servicio (lectura de memoria no válida y bloqueo de aplicación) a través de un archivo manipulado. • https://blogs.gentoo.org/ago/2017/05/07/lrzip-invalid-memory-read-in-lzo_decompress_buf-stream-c https://github.com/ckolivas/lrzip/issues/68 https://security.gentoo.org/glsa/202005-01 • CWE-125: Out-of-bounds Read •