p PatchFirst

CVE-2026-22184

CVE-2026-22184 · zlib <= 1.3.1.2 untgz Global Buffer Overflow in TGZfname()

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

zlib versions up to and including 1.3.1.2 include a global buffer overflow in the untgz utility located under contrib/untgz. The vulnerability is limited to the standalone demonstration utility and does not affect the core zlib compression library. The flaw occurs when a user executes the untgz command with an excessively long archive name supplied via the command line, leading to an out-of-bounds write in a fixed-size global buffer.

CVSS 4.6 · Media · EPSS 0,4% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • zlib

    Versiones
    • ≥ 0, ≤ 1.3.1.2: Afectada (custom)

    Sin corrección publicada

  • zlib Debian:12

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1:1.2.6.dfsg-1

    Actualiza a 1:1.2.6.dfsg-1

  • zlib Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1:1.2.6.dfsg-1

    Actualiza a 1:1.2.6.dfsg-1

  • zlib Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1:1.2.6.dfsg-1

    Actualiza a 1:1.2.6.dfsg-1

  • zsync Ubuntu:16.04:LTS

    Versiones
    • 0.6.2-1ubuntu1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • zsync Ubuntu:18.04:LTS

    Versiones
    • 0.6.2-2ubuntu1
    • 0.6.2-3ubuntu1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • zsync Ubuntu:20.04:LTS

    Versiones
    • 0.6.2-3ubuntu1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • zsync Ubuntu:22.04:LTS

    Versiones
    • 0.6.2-3ubuntu1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • zsync Ubuntu:24.04:LTS

    Versiones
    • 0.6.2-5
    • 0.6.2-5build1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • zsync Ubuntu:25.10

    Versiones
    • 0.6.2-7ubuntu1
    • 0.6.2-8
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • zsync Ubuntu:26.10

    Versiones
    • 0.6.2-9
    • 0.6.3-2
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • zsync Ubuntu:26.04:LTS

    Versiones
    • 0.6.2-8
    • 0.6.2-9
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

Fuentes originales

Comprueba tu servidor →