• 公告ID (KylinSec-SA-2023-1553)

摘要:

A vulnerability was found in zstd v1.4.10, where an attacker can supply empty string as an argument to the command line tool to cause buffer overrun.

安全等级: Low

公告ID: KylinSec-SA-2023-1553

发布日期: 2023年7月26日

关联CVE: CVE-2022-4899  

  • 详细介绍

1. 漏洞描述

   

A vulnerability was found in zstd v1.4.10, where an attacker can supply empty string as an argument to the command line tool to cause buffer overrun.

2. 影响范围

cve名称 产品 组件 是否受影响
CVE-2022-4899 KY3.4-4A mysql Unaffected
CVE-2022-4899 KY3.4-5 mysql Unaffected
CVE-2022-4899 KY3.5.1 mysql Unaffected
CVE-2022-4899 KY3.5.2 mysql Unaffected

3. 影响组件

    无

4. 修复版本

    无

5. 修复方法

   无

6. 下载链接

    无
上一篇:KylinSec-SA-2023-1552 下一篇:KylinSec-SA-2023-1554