「GNU gzipに脆弱性、1.4リリース」記事へのコメント

ちょっと補足

[T.Sawamoto (4142)]

LZWに関するバグは gzip: (64 bit) Integer underflow by decompressing LZW format files [redhat.com]のものと思われます。
対応するパッチはgzip -d: do not clobber stack for valid input on x86_64 [gnu.org]で、ここには

+ gzip -d could segfault and/or clobber the stack, possibly leading to
+ arbitrary code execution. This affects x86_64 but not 32-bit systems.

とありますね。つまり、LZW解凍時のバグが「64-bitシステム上でのみ影響を受ける」方のようです。
（整数演算のアンダーフローが配列参照エラーに繋がり、任意のコードを実行されかねない危険なバグです）

もう一つも同じく解

Re:ちょっと補足

[Anonymous Coward]

アンダーフローってそういう意味で使っていいの？と思って、"Integer underflow"でググったら相当な量が引っかかるな。
"整数アンダーフロー"でもひっかかるし、そういう言葉があるみたいだな。