VDB
BDU%3A2024-02851
BDU%3A2024-02851
PUBLISHED
CVSS 6.199999809265137 MEDIUM
Уязвимость архиватора Apache Commons Compress, связанная с выполнением цикла с недоступным условием выхода, позволяющая нарушителю оказать влияние на целостность, доступность и конфиденциальность защищаемой информации
Risk Scores
CVSS 2.0
6.199999809265137
Affected Products
| Vendor | Product | Versions |
|---|---|---|
| ООО «Ред Софт», Apache Software Foundation | РЕД ОС (запись в едином реестре российских программ №3751), Commons Compress |
Timeline
- Apr 12, 2024 CVE Published
- Sep 12, 2025 CVE Updated
References
- http://www.openwall.com/lists/oss-security/2024/02/19/1 url
- https://lists.apache.org/thread/cz8qkcwphy4cx8gltn932ln51cbtq6kf url
- http://repo.red-soft.ru/redos/7.3c/x86_64/updates/ url
- https://archive.apache.org/dist/commons/compress/source/ advisory
- https://commons.apache.org/proper/commons-compress/download_compress.cgi advisory