漏洞信息详情

Apache Commons Compress 资源管理错误漏洞

漏洞简介

Apache Commons Compress是美国阿帕奇（Apache）软件基金会的一个用于处理压缩文件的库。

Apache Commons Compress 1.15至1.18版本中存在安全漏洞。攻击者可利用该漏洞导致拒绝服务（无限循环）。

漏洞公告

目前厂商已发布升级补丁以修复漏洞，补丁获取链接：

https://commons.apache.org/proper/commons-compress/security-reports.html

参考网址

来源:lists.apache.org

链接:https://lists.apache.org/thread.html/308cc15f1f1dc53e97046fddbac240e6cd16de89a2746cf257be7f5b@%3Cdev.commons.apache.org%3E

来源:commons.apache.org

链接:https://commons.apache.org/proper/commons-compress/security-reports.html

来源:mail-archives.apache.org

链接:https://mail-archives.apache.org/mod_mbox/commons-user/201908.mbox/browser

来源:nvd.nist.gov

链接:https://nvd.nist.gov/vuln/detail/CVE-2019-12402

来源:www.auscert.org.au

链接:https://www.auscert.org.au/bulletins/ESB-2019.3257/

受影响实体

    暂无

补丁