CVE-2026-119434 in ezstd
Zusammenfassung
von VulDB • 05.11.2026
Eine Schwachstelle für die unsachgemäße Handhabung stark komprimierter Daten (Data Amplification) in silviucpp ezstd ermöglicht es einem Angreifer, der ein zstd-Frame an ezstd:decompress_using_ddict/2 übergibt, den Arbeitsspeicher zu erschöpfen und die Erlang VM durch ein kleines Frame zum Absturz zu bringen, das eine sehr große Inhaltsgröße angibt.
zstd_nif_decompress_using_ddict in c_src/ezstd_nif.cc liest die deklarierte Inhaltsgröße des Frames mit ZSTD_getFrameContentSize aus und übergibt sie direkt an enif_make_new_binary, ohne die von ezstd:decompress/1 vor der Allokation angewendete MAX_BUFFER_SIZE-Prüfung auf 1 GiB. Ein gültiges Frame mit RLE-Blöcken von 65.550 Bytes, das eine Größe von 2 GiB angibt, wird zwar von ezstd:decompress/1 abgelehnt, vom Dictionary-Pfad jedoch vollständig allokiert und dekomprimiert. Die Allokation erfolgt innerhalb eines NIF; wenn sie den der VM zur Verfügung stehenden Speicher überschreitet, tötet das Betriebssystem den gesamten Knoten (Node), anstatt nur den aufrufenden Prozess zu beenden.
Dieses Problem betrifft ezstd: von Version 1.0.5 bis vor 1.2.5.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.