JVNCA-2002-07
zlib 圧縮ライブラリに脆弱性

zlib ライブラリのバージョン 1.1.3 およびそれ以前のバージョンには、ある特定の圧縮データを伸張する際にメモリ領域を二重に解放してしまう問題があります。
この脆弱性は、脆弱な zlib ライブラリを使用しているプログラム (サーバソフトウェアなど) の実装や 脆弱な zlib ライブラリを組み込んだ Java Runtime Environment を使用しているブラウザにも影響を与えます。

脆弱な zlib ライブラリを使用しているプログラム (サーバソフトウェアなど) がサービス運用妨害 (denial-of-service, DoS) 攻撃を受けたり、第三者への情報漏えいを起こしたり、またそのプログラムを経由して第三者が任意のコードを実行する可能性があります。