JZLib服务拒绝漏洞

漏洞信息详情

JZLib服务拒绝漏洞

• CNNVD编号：CNNVD-200212-331
• 危害等级： 中危
  
  
• CVE编号：
  CVE-2002-2102
  
• 漏洞类型：
  
  
  设计错误
  
• 发布时间：
  
  2002-12-31
  
• 威胁类型：
  
  
  远程
  
• 更新时间：
  
  2005-10-20
  
• 厂        商：
  
  jcraft
• 漏洞来源：
  Discovery of this …

JCraft JZlib 0.0.7之前版本InfBlocks.java存在漏洞。远程攻击者借助借助一个无效的平减数据块导致服务拒绝（NullPointerException）。

This issue has been addressed in JZlib 0.0.7. Those affected by this vulnerability are advised to upgrade.
JCraft JZlib 0.0.1

• JCraft jzlib-0.0.7.tar.gz
  
  http://www.jcraft.com/jzlib/jzlib-0.0.7.tar.gz

JCraft JZlib 0.0.2

• JCraft jzlib-0.0.7.tar.gz
  
  http://www.jcraft.com/jzlib/jzlib-0.0.7.tar.gz

JCraft JZlib 0.0.3

• JCraft jzlib-0.0.7.tar.gz
  
  http://www.jcraft.com/jzlib/jzlib-0.0.7.tar.gz

JCraft JZlib 0.0.4

• JCraft jzlib-0.0.7.tar.gz
  
  http://www.jcraft.com/jzlib/jzlib-0.0.7.tar.gz

JCraft JZlib 0.0.5

• JCraft jzlib-0.0.7.tar.gz
  
  http://www.jcraft.com/jzlib/jzlib-0.0.7.tar.gz

JCraft JZlib 0.0.6

• JCraft jzlib-0.0.7.tar.gz
  
  http://www.jcraft.com/jzlib/jzlib-0.0.7.tar.gz

来源: BID
名称: 4359
链接:http://www.securityfocus.com/bid/4359

来源: www.jcraft.com
链接:http://www.jcraft.com/jzlib/ChangeLog

来源: XF
名称: jzlib-infblocks-dos(8627)
链接:http://www.iss.net/security_center/static/8627.php