p PatchFirst

CVE-2026-22184

CVE-2026-22184 · zlib <= 1.3.1.2 untgz Global Buffer Overflow in TGZfname()

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

zlib versions up to and including 1.3.1.2 include a global buffer overflow in the untgz utility located under contrib/untgz. The vulnerability is limited to the standalone demonstration utility and does not affect the core zlib compression library. The flaw occurs when a user executes the untgz command with an excessively long archive name supplied via the command line, leading to an out-of-bounds write in a fixed-size global buffer.

CVSS 4.6 · Mittel · EPSS 0,4% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • zlib

    Softwareversionen
    • ≥ 0, ≤ 1.3.1.2: Betroffen (custom)

    Keine Korrektur veröffentlicht

  • zlib Debian:12

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1:1.2.6.dfsg-1

    Auf 1:1.2.6.dfsg-1 aktualisieren

  • zlib Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1:1.2.6.dfsg-1

    Auf 1:1.2.6.dfsg-1 aktualisieren

  • zlib Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1:1.2.6.dfsg-1

    Auf 1:1.2.6.dfsg-1 aktualisieren

  • zsync Ubuntu:16.04:LTS

    Softwareversionen
    • 0.6.2-1ubuntu1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • zsync Ubuntu:18.04:LTS

    Softwareversionen
    • 0.6.2-2ubuntu1
    • 0.6.2-3ubuntu1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • zsync Ubuntu:20.04:LTS

    Softwareversionen
    • 0.6.2-3ubuntu1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • zsync Ubuntu:22.04:LTS

    Softwareversionen
    • 0.6.2-3ubuntu1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • zsync Ubuntu:24.04:LTS

    Softwareversionen
    • 0.6.2-5
    • 0.6.2-5build1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • zsync Ubuntu:25.10

    Softwareversionen
    • 0.6.2-7ubuntu1
    • 0.6.2-8
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • zsync Ubuntu:26.10

    Softwareversionen
    • 0.6.2-9
    • 0.6.3-2
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • zsync Ubuntu:26.04:LTS

    Softwareversionen
    • 0.6.2-8
    • 0.6.2-9
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

Originalquellen

Prüfen Sie Ihren Server →