GNU gzip unlzw.c文件unlzw函数整数下溢漏洞 CVE-2010-0001 CNNVD-201001-296
6.8
AV
AC
AU
C
I
A
发布：
2010-01-29
修订：
2023-02-13
gzip是一款非常流行的文件压缩工具。 基于64位平台的gzip 1.4之前版本的unlzw.c文件中的unlzw函数在解压特制Lempel-Ziv-Welch(LZW)压缩文件时存在整数下溢漏洞。用户受骗将特制的LZW压缩gzip文档解压到本地就会导致gzip崩溃或以当前用户权限执行任意指令。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有16条受影响产品信息
