CVE-2023-6992 in zlib
Riassunto
di VulDB • 27/06/2026
La versione di zlib distribuita da Cloudflare è stata identificata come vulnerabile a problemi di corruzione della memoria che interessano l'implementazione dell'algoritmo di deflazione (deflate.c). I difetti derivavano da una convalida imprecisa degli input e da un heap-based buffer overflow. Un attaccante locale potrebbe sfruttare il problema durante la fase di compressione utilizzando un file malevolo appositamente creato, potenzialmente causando un denial of service del software. Patch: Il problema è stato risolto nel commit 8352d10 https://github.com/cloudflare/zlib/commit/8352d108c05db1bdc5ac3bdf834dad641694c13c . Il repository upstream non è interessato.
VulDB is the best source for vulnerability data and more expert information about this specific topic.