Snappier는 Snappy 압축 알고리즘을 고성능 C#으로 구현한 것입니다. 1.3.1 이전에는 Snappier.SnappyStream이 15바이트만큼 작은 잘못된 형식의 프레임 형식 Snappy 스트림을 압축 해제할 때 캐치할 수 없는 무한 루프에 들어갔습니다. 이 취약점은 1.3.1에서 수정되었습니다.
Snappier는 Snappy 압축 알고리즘을 고성능 C#으로 구현한 것입니다. 1.3.1 이전에는 Snappier.SnappyStream이 15바이트만큼 작은 잘못된 형식의 프레임 형식 Snappy 스트림을 압축 해제할 때 캐치할 수 없는 무한 루프에 들어갔습니다. 이 취약점은 1.3.1에서 수정되었습니다.
왜 이 VPI인가 (설명가능 · 실험적)
VPI 산정 기준
| 영향도 | 75.00 |
| 악용 신호(추가 악용신호 없음) | ×1.00 |
| VPI | 75.00 |
VPI 공식 vpi-v1 기준