代码拉取完成，页面将自动刷新
一、漏洞信息
漏洞编号：CVE-2018-25032
漏洞归属组件：zlib
漏洞归属的版本：1.2.11
CVSS V3.0分值：
BaseScore：7.5 High
Vector：CVSS：3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
漏洞简述：
zlib before 1.2.12 allows memory corruption when deflating (i.e., when compressing) if the input has many distant matches.
漏洞公开时间：2022-03-25 17:15
漏洞创建时间：2022-04-01 10:06:00
漏洞详情参考链接：
https://nvd.nist.gov/vuln/detail/CVE-2018-25032
The longest possible back-reference is 31 bits, starting at
(distance=16385, length=131 | |
| suse_bugzilla | https://github.com/madler/zlib/blob/master/trees.c#L976
} else if (s->strategy == Z_FIXED || static_lenb == opt_lenb | |
| redhat_bugzilla | https://github.com/madler/zlib/commit/5c44459c3b28a9bd3283aaceab7c615f8020c531 | |
| ubuntu | https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-25032 | |
| ubuntu | https://www.openwall.com/lists/oss-security/2022/03/24/1 | |
| ubuntu | https://ubuntu.com/security/notices/USN-5355-1 | |
| ubuntu | https://ubuntu.com/security/notices/USN-5355-2 | |
| ubuntu | https://ubuntu.com/security/notices/USN-5359-1 | |
| ubuntu | https://ubuntu.com/security/notices/USN-5359-2 | |
| ubuntu | https://nvd.nist.gov/vuln/detail/CVE-2018-25032 | |
| ubuntu | https://launchpad.net/bugs/cve/CVE-2018-25032 | |
| ubuntu | https://security-tracker.debian.org/tracker/CVE-2018-25032 | |
| debian | https://security-tracker.debian.org/tracker/CVE-2018-25032 | |
| oracle | https://www.oracle.com/security-alerts/linuxbulletinapr2022.html | |
漏洞分析指导链接：
https://gitee.com/openeuler/cve-manager/blob/master/cve-vulner-manager/doc/md/manual.md
漏洞数据来源:
其它
漏洞补丁信息：
| 影响的包 | 修复版本 | 修复补丁 | 问题引入补丁 | 来源 |
|---|---|---|---|---|
| https://github.com/madler/zlib/commit/5c44459c3b28a9bd3283aaceab7c615f8020c531 | MISC | |||
| https://github.com/madler/zlib/commit/5c44459c3b28a9bd3283aaceab7c615f8020c531 | suse_bugzilla | |||
| https://github.com/madler/zlib/commit/5c44459c3b28a9bd3283aaceab7c615f8020c531 | redhat_bugzilla |
二、漏洞分析结构反馈
影响性分析说明：
zlib 1.2.11 版本存在缓冲区错误漏洞，该漏洞源于如果输入有很多远匹配，压缩时可能出现内存损坏。
openEuler评分：
7.5
Vector：CVSS：3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
受影响版本排查(受影响/不受影响)：
1.openEuler-20.03-LTS-SP1(1.2.11):受影响
2.openEuler-20.03-LTS-SP2(1.2.11):受影响
3.openEuler-20.03-LTS-SP3(1.2.11):受影响
4.openEuler-22.03-LTS(1.2.11):受影响
修复是否涉及abi变化(是/否)：
1.openEuler-20.03-LTS-SP1(1.2.11):是
2.openEuler-20.03-LTS-SP2(1.2.11):是
3.openEuler-20.03-LTS-SP3(1.2.11):是
4.openEuler-22.03-LTS(1.2.11):是
三、漏洞修复
安全公告链接：https://www.openeuler.org/zh/security/safety-bulletin/detail/?id=openEuler-SA-2022-1651
此处可能存在不合适展示的内容，页面不予展示。您可通过相关编辑功能自查并修改。
如您确认内容无涉及 不当用语 / 纯广告导流 / 暴力 / 低俗色情 / 侵权 / 盗版 / 虚假 / 无价值内容或违法国家有关法律法规的内容，可点击提交进行申诉，我们将尽快为您处理。
桐小哥
3年前
影响性分析说明：zlib 1.2.11 版本存在缓冲区错误漏洞，该漏洞源于如果输入有很多远匹配，压缩时可能出现内存损坏。
openEuler评分：
7.5
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
受影响版本排查(受影响/不受影响)：
1.openEuler-20.03-LTS-SP1(1.2.11):受影响
2.openEuler-20.03-LTS-SP2(1.2.11):受影响
3.openEuler-20.03-LTS-SP3(1.2.11):受影响
修复是否涉及abi变化(是/否)：
1.openEuler-20.03-LTS-SP1(1.2.11):是
2.openEuler-20.03-LTS-SP2(1.2.11):是
3.openEuler-20.03-LTS-SP3(1.2.11):是
桐小哥
3年前
影响性分析说明：zlib 1.2.11 版本存在缓冲区错误漏洞，该漏洞源于如果输入有很多远匹配，压缩时可能出现内存损坏。
openEuler评分：
7.5
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
受影响版本排查(受影响/不受影响)：
1.openEuler-20.03-LTS-SP1(1.2.11):受影响
2.openEuler-20.03-LTS-SP2(1.2.11):受影响
3.openEuler-20.03-LTS-SP3(1.2.11):受影响
4.openEuler-22.03-LTS(1.2.11):受影响
修复是否涉及abi变化(是/否)：
1.openEuler-20.03-LTS-SP1(1.2.11):是
2.openEuler-20.03-LTS-SP2(1.2.11):是
3.openEuler-20.03-LTS-SP3(1.2.11):是
4.openEuler-22.03-LTS(1.2.11):是
桐小哥
3年前
有接口变更，且存在大量安装包安装依赖zlib，待其他排查影响后再合入。
登录 后才可以发表评论
FileDragTip