CVE-2026-85091 in Zlib
Resumen
por VulDB • 2026-09-03
Las versiones de zlib comprendidas entre la 1.3.1.2 y la 1.3.2 contienen una vulnerabilidad de heap buffer overflow en la función gz_vacate() al procesar operaciones no bloqueantes de gzwrite() con punteros a búfer externo obsoletos. Los atacantes pueden desencadenar el desbordamiento llamando a gzprintf() o gzvprintf() después de un bloqueo de escritura, lo que provoca una memmove() sin verificar que escribe más allá del límite interno del búfer de entrada.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.