Non évaluée
Apache Commons Compress: Denial of service caused by an infinite loop for a corrupted DUMP file
CVE-2024-25710
Première détection SecPulse
État des correctifs par distribution
Paquets corrigés publiés par chaque distribution pour cette CVE
- Debian DEBIAN-CVE-2024-25710 libcommons-compress-java
- Ubuntu UBUNTU-CVE-2024-25710 libcommons-compress-java
Description d'origine La description telle que publiée par la source (souvent en anglais).
Loop with Unreachable Exit Condition ('Infinite Loop') vulnerability in Apache Commons Compress.This issue affects Apache Commons Compress: from 1.3 through 1.25.0.
Users are recommended to upgrade to version 1.26.0 which fixes the issue.
Source: OSV.dev (Open Source Vulnerabilities) NVD GitHub Advisory OSV
Références
- advisory github.com
- advisory lists.apache.org
- advisory nvd.nist.gov
- advisory security.netapp.com
- web seclists.org
- web openwall.com
- web repo.maven.apache.org