GNU Gzip动态Huffman解压远程代码执行漏洞 CVE-2009-2624 CNNVD-201001-293
6.8
AV
AC
AU
C
I
A
发布：
2010-01-29
修订：
2010-11-18
CVE ID： CVE-2009-2624 gzip是一款非常流行的文件压缩工具。 gzip的inflate.c文件中的huft_build()函数解压动态Huffman代码中数据块时存在输入验证错误，用户受骗解压了特制文档就可能触发死循环或导致执行任意代码。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有15条受影响产品信息
