Vulnerability Information
Although we use advanced large model technology, its output may still contain inaccurate or outdated information.Shenlong tries to ensure data accuracy, but please verify and judge based on the actual situation.
Vulnerability Title
N/A
Vulnerability Description
Buffer overflow in the gzprintf function in zlib 1.1.4, when zlib is compiled without vsnprintf or when long inputs are truncated using vsnprintf, allows attackers to cause a denial of service or possibly execute arbitrary code.
CVSS Information
N/A
Vulnerability Type
N/A
Vulnerability Title
zlib 安全漏洞
Vulnerability Description
zlib是美国Mark Adler个人开发者的一个通用的数据压缩库。 zlib存在安全漏洞，该漏洞源于zlib的gzprintf()函数没有正确检查用户提供的数据，远程攻击者可以利用这个漏洞进行缓冲区溢出攻击，可能以使用此函数的应用程序进程权限在系统上执行任意指令。zlib包含gzprintf()函数，类似fprintf()，如果提交给此函数的参数超过Z_PRINTF_BUFSIZE所定义的字节数(默认4096)，可触发缓冲区溢出，精心构建提交的数据可能以使用此函数的应用程序进程权限在系统上执行任意指令。
CVSS Information
N/A
Vulnerability Type
N/A