CVSS: 5.5EPSS: 0%CPEs: 2EXPL: 0CVE-2017-8846
https://notcve.org/view.php?id=CVE-2017-8846
The read_stream function in stream.c in liblrzip.so in lrzip 0.631 allows remote attackers to cause a denial of service (use-after-free and application crash) via a crafted archive. La función read_stream en stream.c en liblrzip.so en lrzip 0.631 permite a los atacantes remotos provocar una denegación de servicio (uso posterior al fallo de la aplicación) a través de un archivo manipulado. • https://blogs.gentoo.org/ago/2017/05/07/lrzip-use-after-free-in-read_stream-stream-c https://github.com/ckolivas/lrzip/issues/71 https://lists.debian.org/debian-lts-announce/2021/08/msg00001.html https://security.gentoo.org/glsa/202005-01 • CWE-416: Use After Free •
CVSS: 5.5EPSS: 0%CPEs: 1EXPL: 0CVE-2017-8847
https://notcve.org/view.php?id=CVE-2017-8847
The bufRead::get() function in libzpaq/libzpaq.h in liblrzip.so in lrzip 0.631 allows remote attackers to cause a denial of service (NULL pointer dereference and application crash) via a crafted archive. La función bufRead::get() en libzpaq/libzpaq.h en liblrzip.so en lrzip 0.631 permite a atacantes remotos provocar una denegación de servicio (desreferencia de puntero NULL y caída de la aplicación) a través de un archivo manipulado. • https://blogs.gentoo.org/ago/2017/05/07/lrzip-null-pointer-dereference-in-bufreadget-libzpaq-h https://github.com/ckolivas/lrzip/issues/67 https://security.gentoo.org/glsa/202005-01 • CWE-476: NULL Pointer Dereference •
CVSS: 5.5EPSS: 0%CPEs: 1EXPL: 0CVE-2017-8845
https://notcve.org/view.php?id=CVE-2017-8845
The lzo1x_decompress function in lzo1x_d.ch in LZO 2.08, as used in lrzip 0.631, allows remote attackers to cause a denial of service (invalid memory read and application crash) via a crafted archive. La función lzo1x_decompress en lzo1x_d.ch en LZO 2.08, utilizada en lrzip 0.631, permite a atacantes remotos provocar una denegación de servicio (lectura de memoria no válida y bloqueo de aplicación) a través de un archivo manipulado. • https://blogs.gentoo.org/ago/2017/05/07/lrzip-invalid-memory-read-in-lzo_decompress_buf-stream-c https://github.com/ckolivas/lrzip/issues/68 https://security.gentoo.org/glsa/202005-01 • CWE-125: Out-of-bounds Read •