CVE-2026-85091 in Zlib
الملخص
بحسب VulDB • 03/09/2026
تحتوي إصدارات zlib من 1.3.1.2 إلى 1.3.2 على ثغرة heap buffer overflow في دالة gz_vacate() عند معالجة عمليات الكتابة غير المتزامنة (non-blocking) باستخدام gzwrite() مع مؤشرات مخزن خارجي قديمة. يمكن للمهاجمين استغلال الثغرة عن طريق استدعاء الدالتين gzprintf() أو gzvprintf() بعد توقف مؤقت للكتابة، مما يؤدي إلى كتابة memmove() التي لم يتم التحقق منها ما وراء حدود المخزن الداخلي للإدخال.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.