CVE-2006-4338 in gzip

Resumen

por VulDB • 2026-07-06

Unlzh.c en el componente LHZ de gzip 1.3.5 permite que atacantes dependientes del contexto provoquen una denegación de servicio (bucle infinito) mediante un archivo GZIP manipulado ad hoc.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Divulgación: 2006-09-19
• Moderación: aceptado
• Artículo: VDB-32357
• CPE: listo
• CWE: CWE-835 (confirmado)
• CVSS: 5.3 (VulDB)
• EPSS: 0.03607
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-4338
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-4338
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-4338/