公開日：2004/10/13 最終更新日：2005/03/28
JVNVU#238678
zlib 圧縮ライブラリにサービス運用妨害を伴う脆弱性
zlib 圧縮ライブラリにおいて、inflate()およびinflateBack()でのエラー処理に脆弱性があることが確認されています。
- zlib 1.2.x
zlib を利用しているアプリケーションがサービス運用妨害(denial-of-service)を受ける可能性があります。
| ベンダ | ステータス | ステータス 最終更新日 |
ベンダの告知ページ |
|---|---|---|---|
| アライドテレシス株式会社 | 該当製品無し（調査中） | 2004/10/13 | |
| クオリティ | 該当製品無し | 2004/10/13 | |
| トレンドマイクロ | 該当製品無し | 2004/10/13 | |
| 富士通 | 該当製品無し | 2004/12/16 | |
| 日立 | 該当製品無し（調査中） | 2004/10/18 |
-
US-CERT Vulnerability Note VU#238678
The zlib compression library is vulnerable to a denial-of-service condition -
ISS X-Force Database: zlib-inflate-inflateback-dos (17119)
zlib inflate and inflateback denial of service
