Okio Signed to Unsigned Conversion Error vulnerability
GzipSource does not handle an exception that might be raised when parsing a malformed gzip buffer. This may lead to denial of service of the Okio client when handling a crafted GZIP archive, by using the GzipSource class.
Software afectado
Haz clic en una tecnología para ver todas sus vulnerabilidades.
| Plataforma | Paquete | Versiones vulnerables | Corregida en |
|---|---|---|---|
| Java / Kotlin (Maven) | com.squareup.okio:okio | >= 2.0.0-RC1, < 3.4.0, < 1.17.6 | 3.4.0, 1.17.6 |
| Java / Kotlin (Maven) | com.squareup.okio:okio-jvm | >= 2.0.0-RC1, < 3.4.0 | 3.4.0 |
Referencias
- https://nvd.nist.gov/vuln/detail/CVE-2023-3635
- https://github.com/square/okio/pull/1280
- https://github.com/square/okio/pull/1334
- https://github.com/square/okio/commit/81bce1a30af244550b0324597720e4799281da7b
- https://github.com/square/okio/commit/b4fa875dc24950680c386e4b1c593660ce4f7839
- https://github.com/square/okio
- https://github.com/square/okio/blob/master/CHANGELOG.md#version-1176
- https://research.jfrog.com/vulnerabilities/okio-gzip-source-unhandled-exception-dos-xray-523195
- Vector CVSS
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:H- Debilidad (CWE)
CWE-195, CWE-681- Plataforma
- Java / Kotlin (Maven)
- Paquete
com.squareup.okio:okio, com.squareup.okio:okio-jvm- Publicada
- 12.07.2023
- Actualizado
- 11.10.2026 13:19
Fuentes y licencias
OSV / GitHub Advisory Database - GHSA-w33c-445m-f8w7 - CC BY 4.0
Historial de vulnerabilidades: com.squareup.okio:okio
Todas las vulnerabilidades publicadas de este paquete (Java / Kotlin (Maven)), de la más reciente a la más antigua. Muestra si es un fallo aislado o un paquete que hay que vigilar.
Esta es la única vulnerabilidad conocida de este paquete.
Identifica las vulnerabilidades de tu aplicación
Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.