CVE-2023-3635
Okio GzipSource unhandled exception Denial of Service
概要
Okio GzipSource unhandled exception Denial of Service
原文の説明
取得元が公開している説明をそのまま載せています (多くは英語)。
GzipSource does not handle an exception that might be raised when parsing a malformed gzip buffer. This may lead to denial of service of the Okio client when handling a crafted GZIP archive, by using the GzipSource class.
出典: OSV.dev (Open Source Vulnerabilities) NVD GitHub Advisory OSV
ディストリビューション別の修正状況
各ディストリビューションが公開している、この CVE の修正パッケージ
- Ubuntu UBUNTU-CVE-2023-3635 okio
参照URL
- advisory github.com
- advisory nvd.nist.gov
- patch github.com
- web mvnrepository.com
- web research.jfrog.com