发布日期：2023-06-15
更新日期：2023-08-24

受影响系统：

snappy-java snappy-java < 1.1.10.1

描述：

---

CVE(CAN) ID: CVE-2023-34453

snappy-java是Taro L. Saito个人开发者的一个压缩程序snappy的java端口。
snappy-java 1.1.10.1之前版本存在整数溢出漏洞，该漏洞源于程序未对应用程序进行正确检查，攻击者可利用该漏洞导致程序崩溃。

<**>

建议：

---

厂商补丁：

snappy-java
-----------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

https://github.com/xerial/snappy-java/commit/820e2e074c58748b41dbd547f4edba9e108ad905

浏览次数：350
严重程度：0（网友投票）