CVE-2023-3635
Okio GzipSource unhandled exception Denial of Service
Résumé
Okio GzipSource unhandled exception Denial of Service
Description d'origine
La description telle que publiée par la source (souvent en anglais).
GzipSource does not handle an exception that might be raised when parsing a malformed gzip buffer. This may lead to denial of service of the Okio client when handling a crafted GZIP archive, by using the GzipSource class.
Source: OSV.dev (Open Source Vulnerabilities) NVD GitHub Advisory OSV
État des correctifs par distribution
Paquets corrigés publiés par chaque distribution pour cette CVE
- Ubuntu UBUNTU-CVE-2023-3635 okio
Références
- advisory github.com
- advisory nvd.nist.gov
- patch github.com
- web mvnrepository.com
- web research.jfrog.com