漏洞标题
N/A
漏洞描述信息
**争议** 在bzip3 1.2.2版本中发现了一个问题。在特定的场景中，bz3_decompress会在某些情况下发生读入不足的情况，即传入的缓冲区不足以填充解压缩的数据。注意：供应商认为，观察到的行为只可能是由于合同违反所导致的，因此报告是无效的。
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:H
漏洞类别
N/A
漏洞标题
N/A
漏洞描述信息
An issue was discovered in libbzip3.a in bzip3 1.2.2. There is a bz3_decompress out-of-bounds read in certain situations where buffers passed to bzip3 do not contain enough space to be filled with decompressed data. NOTE: the vendor's perspective is that the observed behavior can only occur for a contract violation, and thus the report is invalid.
CVSS信息
N/A
漏洞类别
N/A
漏洞标题
BZip3 缓冲区错误漏洞
漏洞描述信息
BZip3是Kamila Szewczyk个人开发者的一个更好、更快、更强的压缩器。 BZip3 1.2.2版本存在安全漏洞，该漏洞源于在bz3_decompress() 中存在堆缓冲区溢出 漏洞。
CVSS信息
N/A
漏洞类别
缓冲区错误