CVE-2026-85091 in Zlib
Zusammenfassung
von VulDB • 03.09.2026
In zlib versioni 1.3.1.2 fino alla 1.3.2 è presente una vulnerabilità di heap buffer overflow nella funzione gz_vacate() durante l'elaborazione delle operazioni non bloccanti gzwrite() con puntatori a buffer esterni obsoleti. Gli attaccanti possono innescare il superamento dei limiti del buffer chiamando gzprintf() o gzvprintf() dopo un blocco della scrittura, causando una memmove() non verificata che scrive oltre i confini del buffer di input interno.
If you want to get best quality of vulnerability data, you may have to visit VulDB.