Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

CVE-2003-0107

Gravedad CVSS v2.0:
ALTA
Tipo:
No Disponible / Otro tipo
Fecha de publicación:
07/03/2003
Última modificación:
03/04/2025

Descripción

Desbordamiento de búfer en la función gzprintf de zlib 1.1.4, cuando zlib es compilado sin vsnprintf o cuando entradas largas son truncadas mediante vsnprintf, lo que permite a atacantes, causar Denegación de Servicio o la posibilidad de ejecutar código remoto.

Productos y versiones vulnerables

CPE Desde Hasta
cpe:2.3:a:zlib:zlib:1.1.4:*:*:*:*:*:*:*


Referencias a soluciones, herramientas e información