CVE-2026-42250
CVE-2026-42250 · Off-by-One Leading to Out-of-Bounds Write in bzip2
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
bzip2 contains an off‑by‑one error in the bzip2recover utility. When processing a specially crafted file, the application performs an out‑of‑bounds write to a global buffer, resulting in memory corruption and a crash (denial of service). This issue was fixed in bzip2 patch 35d122a3df8b0cc4082a4d89fdc6ee99f375fe67
CVSS 4.8 · Mittel · EPSS 0,1% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system
Betroffene Produkte und Versionen
bzip2
- Softwareversionen
- ≥ 0, ≤ 1.0.8: Betroffen (semver)
- 35d122a3df8b0cc4082a4d89fdc6ee99f375fe67: Nicht betroffen (custom)
Keine Korrektur veröffentlicht
bzip2 Debian:12
- Softwareversionen
- 1.0.8-5
- 1.0.8-5.1
- 1.0.8-6
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
bzip2 Debian:13
- Softwareversionen
- 1.0.8-6
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
bzip2 Debian:14
- Softwareversionen
- 1.0.8-6
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
bzip2 Ubuntu:Pro:14.04:LTS
- Softwareversionen
- 1.0.6-4
- 1.0.6-5
- 1.0.6-5ubuntu0.1~esm1
- 1.0.6-5ubuntu0.1~esm2
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.0.6-5ubuntu0.1~esm3
Auf 1.0.6-5ubuntu0.1~esm3 aktualisieren
bzip2 Ubuntu:Pro:16.04:LTS
- Softwareversionen
- 1.0.6-8
- 1.0.6-8ubuntu0.1
- 1.0.6-8ubuntu0.2
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.0.6-8ubuntu0.2+esm1
Auf 1.0.6-8ubuntu0.2+esm1 aktualisieren
bzip2 Ubuntu:Pro:18.04:LTS
- Softwareversionen
- 1.0.6-8.1
- 1.0.6-8.1ubuntu0.1
- 1.0.6-8.1ubuntu0.2
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.0.6-8.1ubuntu0.2+esm1
Auf 1.0.6-8.1ubuntu0.2+esm1 aktualisieren
bzip2 Ubuntu:Pro:20.04:LTS
- Softwareversionen
- 1.0.6-9.2
- 1.0.8-2
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.0.8-2ubuntu0.1~esm1
Auf 1.0.8-2ubuntu0.1~esm1 aktualisieren
bzip2 Ubuntu:22.04:LTS
- Softwareversionen
- 1.0.8-4ubuntu3
- 1.0.8-4ubuntu4
- 1.0.8-5
- 1.0.8-5build1
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.0.8-5ubuntu0.1
Auf 1.0.8-5ubuntu0.1 aktualisieren
bzip2 Ubuntu:24.04:LTS
- Softwareversionen
- 1.0.8-5build1
- 1.0.8-5ubuntu1
- 1.0.8-5.1
- 1.0.8-5.1build0.1
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.0.8-5.1ubuntu0.1
Auf 1.0.8-5.1ubuntu0.1 aktualisieren
bzip2 Ubuntu:25.10
- Softwareversionen
- 1.0.8-6
- 1.0.8-6build1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
bzip2 Ubuntu:26.10
- Softwareversionen
- 1.0.8-6build2
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
bzip2 Ubuntu:26.04:LTS
- Softwareversionen
- 1.0.8-6build1
- 1.0.8-6build2
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.0.8-6ubuntu0.1
Auf 1.0.8-6ubuntu0.1 aktualisieren