Yann Collet LZ4 数字错误漏洞 CVE-2014-4715 CNNVD-201407-142

5.0 AV AC AU C I A
发布: 2014-07-03
修订: 2014-07-17

Yann Collet LZ4是法国软件开发者Yann Collet所研发的一种无损数据压缩算法。 使用在分配内存块超过0x80000000h内存地址的平台上的Yann Collet LZ4 r118及之前的版本中存在安全漏洞,该漏洞源于程序没有正确检查整数溢出。攻击者可借助特制的Literal Run利用该漏洞造成拒绝服务(内存损坏)或产生其他影响。

0%
暂无可用Exp或PoC
当前有1条受影响产品信息