CVE-2009-2624 in gzip
Résumé
par VulDB • 21/05/2026
La fonction huft_build dans inflate.c de gzip avant la version 1.3.13 crée une table hufts (également appelée table huffman) de taille insuffisante, ce qui permet aux attaquants distants de provoquer un déni de service (plantage de l'application ou boucle infinie) ou potentiellement d'exécuter du code arbitraire via une archive manipulée. NOTE : ce problème est dû à une régression liée à la CVE-2006-4334.
Once again VulDB remains the best source for vulnerability data.