Nicotine+ is a graphical client for the Soulseek peer-to-peer network. Prior to version 3.3.11, a modified remote client can send zlib-compressed peer messages containing a decompression bomb, exhausting available memory of the recipient's operating system. This issue has been patched in version 3.3.11.
Характеристики атаки
Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Условия для атаки
Не требуются
Нет дополнительных условий
Нужны права
Не требуются
Права не нужны
Участие пользователя
Не требуется
Не нужно действие пользователя
Последствия
Конфиденциальность
Нет
Нет утечки данных
Целостность
Нет
Нет модификации данных
Доступность
Высокое
Полный отказ в обслуживании
Строка CVSS v4.0
Тип уязвимости (CWE)
Уязвимые продукты
nicotine-plus:nicotine-plus
Ссылки 4
https://github.com/nicotine-plus/nicotine-plus/security/advisories/GHSA-8w4c-p7…
https://github.com/nicotine-plus/nicotine-plus/security/advisories/GHSA-8w4c-p7mj-g886
https://github.com/nicotine-plus/nicotine-plus/pull/3646
https://github.com/nicotine-plus/nicotine-plus/pull/3646
https://github.com/nicotine-plus/nicotine-plus/commit/61de347fbaaab02eae1606df4…
https://github.com/nicotine-plus/nicotine-plus/commit/61de347fbaaab02eae1606df4f95d9dc17066d4c
https://github.com/nicotine-plus/nicotine-plus/releases/tag/3.3.11
https://github.com/nicotine-plus/nicotine-plus/releases/tag/3.3.11