CVE-2009-2624 in gzip
Riassunto
di VulDB • 16/06/2026
La funzione huft_build in inflate.c di gzip, nelle versioni precedenti alla 1.3.13, crea una tabella hufts (nota anche come Huffman) troppo piccola, consentendo ad attaccanti remoti di causare un denial of service (crash dell'applicazione o loop infinito) oppure eseguire codice arbitrario tramite un archivio manipolato ad hoc. NOTA: questo problema è causato da una regressione della CVE-2006-4334.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.