CVE-2021-35517CWE-130

Apache Commons Compress 1.1 to 1.20 denial of service vulnerability

8Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackepss 11%

probabilidade de exploração

11%top 5% das CVEs

exploração observada

nãonenhuma fonte reporta

Em resumo

Um arquivo TAR malformado pode fazer o Apache Commons Compress consumir muita memória e travar a aplicação, mesmo sendo um arquivo pequeno. Isso permite que atacantes derrubem serviços que processam arquivos TAR.

Detalhe técnico

Vulnerabilidade CWE-130 no Apache Commons Compress 1.1-1.20 onde arquivos TAR maliciosos causam alocação de memória descontrolada durante o processamento, resultando em erro de falta de memória. Vetor de ataque é envio de arquivo; sem autenticação necessária. Impacto é negação de serviço.

Resumo gerado e traduzido por IA a partir da descrição oficial.

When reading a specially crafted TAR archive, Compress can be made to allocate large amounts of memory that finally leads to an out of memory error even for very small inputs. This could be used to mount a denial of service attack against services that use Compress' tar package.

Produtos afetados

Apache Software Foundation · Apache Commons Compress

Referências