LZ4‘lz4.c’整数溢出漏洞 CVE-2014-4611 CNNVD-201406-700
5.0
AV
AC
AU
C
I
A
发布：
2014-07-03
修订：
2023-11-07
LZ4是法国软件开发者Yann Collet所研发的一种无损数据压缩算法。 基于32位平台上的Linux kernel 3.15.1及之前的版本的lib/lz4/lz4_decompress.c文件中的‘lz4_uncompress’函数和Yann Collet LZ4 r118之前的版本中使用的LZ4压缩算法中存在整数溢出漏洞。攻击者可利用该漏洞造成拒绝服务（内存损坏），也可能执行任意代码。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
