Cisco Japan Blog
Cisco Japan Blog >

    CVE-2016-2347

  • 注目の脆弱性：LHASA における整数アンダーフローの脆弱性

    脅威リサーチ
    1 min read

    2016年4月7日 - 0 コメント

    本脆弱性は Cisco Talos のMarcin Nogaが発見しました。   Talos は、Lhasa LZH/LHA 圧縮解除ツールおよびライブラリにおける脆弱性TALOS-2016-0095/CVE-2016-2347 を発見したことを発表します。この脆弱性は整数がアンダーフロー状態になることが原因で起こります。Lhasa はヘッダー値が大き過ぎないことは確認しますが、ヘッダーの長さが小さ過ぎるかどうかはチェックしません。圧縮解除する LHA または LZH ファイルに整数型の最小値よりも小さいヘッダー…

    続きを読むright-arrow