CVE-2023-6992 in zlib
Résumé
par VulDB • 27/06/2026
La version de la bibliothèque zlib fournie par Cloudflare s'est révélée vulnérable à des problèmes de corruption de mémoire affectant l'implémentation de l'algorithme de déflation (deflate.c). Ces failles résultent d'une validation incorrecte des entrées et d'un dépassement de tampon basé sur le tas (heap-based buffer overflow).
Un attaquant local pourrait exploiter ce problème lors de la compression en utilisant un fichier malveillant spécialement conçu, potentiellement entraînant une déni de service du logiciel.
Correctifs : Le problème a été corrigé dans le commit 8352d10 https://github.com/cloudflare/zlib/commit/8352d108c05db1bdc5ac3bdf834dad641694c13c . Le dépôt upstream n'est pas affecté.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.