Версии zstd-jni до 1.5.7-14 не могут проверить закрытое состояние в методах setDict, setLongMax, setLevel и setRefMultipleDDicts потоковых классов. Злоумышленники могут вызывать эти методы в закрытых потоках для записи через освобожденные собственные указатели, повреждая несвязанные объекты или приводя к сбою JVM.
Показать оригинальное описание (EN)
zstd-jni versions before 1.5.7-14 fail to validate closed state in setDict, setLongMax, setLevel and setRefMultipleDDicts methods of stream classes. Attackers can call these methods on closed streams to write through freed native pointers, corrupting unrelated objects or crashing the JVM.
Характеристики атаки
Способ атаки
Локальный
Нужен локальный доступ
Сложность
Низкая
Легко эксплуатировать
Условия для атаки
Не требуются
Нет дополнительных условий
Нужны права
Не требуются
Права не нужны
Участие пользователя
Не требуется
Не нужно действие пользователя
Последствия
Конфиденциальность
Нет
Нет утечки данных
Целостность
Высокое
Полная модификация данных
Доступность
Высокое
Полный отказ в обслуживании
Строка CVSS v4.0
Тип уязвимости (CWE)
Уязвимые продукты
luben:zstd-jni
Ссылки 9
https://github.com/luben/zstd-jni
disclosure@vulncheck.com
https://github.com/luben/zstd-jni/blob/v1.5.7-13/src/main/java/com/github/luben…
disclosure@vulncheck.com
https://github.com/luben/zstd-jni/blob/v1.5.7-13/src/main/java/com/github/luben…
disclosure@vulncheck.com
https://github.com/luben/zstd-jni/commit/0827ed02551bbd8d6f8e4bbff99d83bf50f919…
disclosure@vulncheck.com
https://github.com/luben/zstd-jni/commit/393d7311766abbc285b149302c0fe1f94b16d5…
disclosure@vulncheck.com
https://github.com/luben/zstd-jni/commit/f38f9a1563113d96d0fc38baee543f7457dd8a…
disclosure@vulncheck.com
https://github.com/luben/zstd-jni/releases/tag/v1.5.7-14
disclosure@vulncheck.com
https://github.com/luben/zstd-jni/security/advisories/GHSA-2jw3-mg7f-vw4q
disclosure@vulncheck.com
https://www.vulncheck.com/advisories/zstd-jni-1.3.8-4-through-1.5.7-13-use-afte…
disclosure@vulncheck.com