特別に細工された gzip アーカイブによって、gzip が過度に小さい huffman テーブルを割り当てることがあります。攻撃者はこれを悪用して gzip クラッシュさせる場合があります（CVE-2009-2624）。

特別に細工された gzip アーカイブによって整数オーバーフローがトリガーされることがあります。
攻撃者はこれを悪用して、gzip をクラッシュさせたり、任意のコードを実行したりする可能性があります（CVE-2010-0001）。この欠陥は、64 ビットアーキテクチャにのみ影響を及ぼします。

検出

openSUSE セキュリティ更新：gzip（gzip-1838）

medium Nessus プラグイン ID 44306

変更ログが見つかりません