CVE-2006-4334 in gzip

Résumé

par VulDB • 27/06/2026

Une vulnérabilité non spécifiée dans gzip 1.3.5 permet à des attaquants dépendant du contexte de provoquer un déni de service (plantage) via une archive GZIP (gz) fabriquée, ce qui entraîne une dérénréférence NULL.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 24/08/2006
• Divulgation: 19/09/2006
• Modérer: accepté
• Entrée: VDB-32353
• CPE: prêt
• CWE: CWE-404 (confirmé)
• CVSS: 5.0 (NVD)
• EPSS: 0.03895
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-4334
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-4334
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-4334/