The huft_build function in inflate.c in the zlib routines in the Linux kernel before 2.6.12.5 returns the wrong value, which allows remote attackers to cause a denial of service (kernel crash) via a certain compressed file that leads to a null pointer dereference, a different vulnerability than CVE-2005-2458.

Threat-Mapped Scoring

Score: 1.5

Priority: P4 - Informational (Low)

• S10 – Denial of Service

EPSS

Score: 0.05311
Percentile: 0.89594

CVSS Scoring

Mapped CWE(s)

• CWE-476 : NULL Pointer Dereference

Affected Products

• cpe:2.3:o:linux:linux_kernel:2.6.0:*:*:*:*:*:*:*
• cpe:2.3:o:linux:linux_kernel:2.6.0:test1:*:*:*:*:*:*
• cpe:2.3:o:linux:linux_kernel:2.6.0:test10:*:*:*:*:*:*
• cpe:2.3:o:linux:linux_kernel:2.6.0:test11:*:*:*:*:*:*
• cpe:2.3:o:linux:linux_kernel:2.6.0:test2:*:*:*:*:*:*
• cpe:2.3:o:linux:linux_kernel:2.6.0:test3:*:*:*:*:*:*
• cpe:2.3:o:linux:linux_kernel:2.6.0:test4:*:*:*:*:*:*
• cpe:2.3:o:linux:linux_kernel:2.6.0:test5:*:*:*:*:*:*
• cpe:2.3:o:linux:linux_kernel:2.6.0:test6:*:*:*:*:*:*
• cpe:2.3:o:linux:linux_kernel:2.6.0:test7:*:*:*:*:*:*
• cpe:2.3:o:linux:linux_kernel:2.6.0:test8:*:*:*:*:*:*
• cpe:2.3:o:linux:linux_kernel:2.6.0:test9:*:*:*:*:*:*
• cpe:2.3:o:linux:linux_kernel:2.6.1:*:*:*:*:*:*:*
• cpe:2.3:o:linux:linux_kernel:2.6.1:rc1:*:*:*:*:*:*
• cpe:2.3:o:linux:linux_kernel:2.6.1:rc2:*:*:*:*:*:*
• cpe:2.3:o:linux:linux_kernel:2.6.2:*:*:*:*:*:*:*
• cpe:2.3:o:linux:linux_kernel:2.6.3:*:*:*:*:*:*:*
• cpe:2.3:o:linux:linux_kernel:2.6.4:*:*:*:*:*:*:*
• cpe:2.3:o:linux:linux_kernel:2.6.5:*:*:*:*:*:*:*
• cpe:2.3:o:linux:linux_kernel:2.6.6:*:*:*:*:*:*:*
• cpe:2.3:o:linux:linux_kernel:2.6.6:rc1:*:*:*:*:*:*
• cpe:2.3:o:linux:linux_kernel:2.6.7:*:*:*:*:*:*:*
• cpe:2.3:o:linux:linux_kernel:2.6.7:rc1:*:*:*:*:*:*
• cpe:2.3:o:linux:linux_kernel:2.6.8:*:*:*:*:*:*:*
• cpe:2.3:o:linux:linux_kernel:2.6.8:rc1:*:*:*:*:*:*
• cpe:2.3:o:linux:linux_kernel:2.6.8:rc2:*:*:*:*:*:*
• cpe:2.3:o:linux:linux_kernel:2.6.8:rc3:*:*:*:*:*:*
• cpe:2.3:o:linux:linux_kernel:2.6.8.1:*:*:*:*:*:*:*
• cpe:2.3:o:linux:linux_kernel:2.6.8.1.5:*:*:*:*:*:*:*
• cpe:2.3:o:linux:linux_kernel:2.6.8.1.5:*:386:*:*:*:*:*
• cpe:2.3:o:linux:linux_kernel:2.6.8.1.5:*:686:*:*:*:*:*
• cpe:2.3:o:linux:linux_kernel:2.6.8.1.5:*:686_smp:*:*:*:*:*
• cpe:2.3:o:linux:linux_kernel:2.6.8.1.5:*:amd64:*:*:*:*:*
• cpe:2.3:o:linux:linux_kernel:2.6.8.1.5:*:amd64_k8:*:*:*:*:*
• cpe:2.3:o:linux:linux_kernel:2.6.8.1.5:*:amd64_k8_smp:*:*:*:*:*
• cpe:2.3:o:linux:linux_kernel:2.6.8.1.5:*:amd64_xeon:*:*:*:*:*
• cpe:2.3:o:linux:linux_kernel:2.6.8.1.5:*:k7:*:*:*:*:*
• cpe:2.3:o:linux:linux_kernel:2.6.8.1.5:*:k7_smp:*:*:*:*:*
• cpe:2.3:o:linux:linux_kernel:2.6.8.1.5:*:power3:*:*:*:*:*
• cpe:2.3:o:linux:linux_kernel:2.6.8.1.5:*:power3_smp:*:*:*:*:*
• cpe:2.3:o:linux:linux_kernel:2.6.8.1.5:*:power4:*:*:*:*:*
• cpe:2.3:o:linux:linux_kernel:2.6.8.1.5:*:power4_smp:*:*:*:*:*
• cpe:2.3:o:linux:linux_kernel:2.6.8.1.5:*:powerpc:*:*:*:*:*
• cpe:2.3:o:linux:linux_kernel:2.6.8.1.5:*:powerpc_smp:*:*:*:*:*
• cpe:2.3:o:linux:linux_kernel:2.6.9:2.6.20:*:*:*:*:*:*
• cpe:2.3:o:linux:linux_kernel:2.6.10:*:*:*:*:*:*:*
• cpe:2.3:o:linux:linux_kernel:2.6.10:rc2:*:*:*:*:*:*
• cpe:2.3:o:linux:linux_kernel:2.6.11:*:*:*:*:*:*:*
• cpe:2.3:o:linux:linux_kernel:2.6.11:rc2:*:*:*:*:*:*
• cpe:2.3:o:linux:linux_kernel:2.6.11:rc3:*:*:*:*:*:*
• cpe:2.3:o:linux:linux_kernel:2.6.11:rc4:*:*:*:*:*:*
• cpe:2.3:o:linux:linux_kernel:2.6.11.1:*:*:*:*:*:*:*
• cpe:2.3:o:linux:linux_kernel:2.6.11.2:*:*:*:*:*:*:*
• cpe:2.3:o:linux:linux_kernel:2.6.11.3:*:*:*:*:*:*:*
• cpe:2.3:o:linux:linux_kernel:2.6.11.4:*:*:*:*:*:*:*
• cpe:2.3:o:linux:linux_kernel:2.6.11.5:*:*:*:*:*:*:*
• cpe:2.3:o:linux:linux_kernel:2.6.11.6:*:*:*:*:*:*:*
• cpe:2.3:o:linux:linux_kernel:2.6.11.7:*:*:*:*:*:*:*
• cpe:2.3:o:linux:linux_kernel:2.6.11.8:*:*:*:*:*:*:*
• cpe:2.3:o:linux:linux_kernel:2.6.11_rc1_bk6:*:*:*:*:*:*:*
• cpe:2.3:o:linux:linux_kernel:2.6.12:rc1:*:*:*:*:*:*
• cpe:2.3:o:linux:linux_kernel:2.6.12:rc4:*:*:*:*:*:*
• cpe:2.3:o:linux:linux_kernel:2.6_test9_cvs:*:*:*:*:*:*:*
• cpe:2.3:o:debian:debian_linux:3.1:*:*:*:*:*:*:*

← Back to Home