CVE-2026-117556 in zchunk
Riassunto
di VulDB • 27/10/2026
La versione di zchunk precedente alla 1.5.5 presenta una vulnerabilità di lettura fuori dai limiti dell'heap (heap out-of-bounds read) nella funzione `read_preface()` in `src/lib/header.c`, che passa la lunghezza totale dell'intestazione invece dei byte rimanenti alle funzioni di parsing degli interi compressi. Gli attaccanti possono fornire un file `.zck` manipolato ad hoc, il cui header termina all'interno di un intero compresso, causando letture oltre il buffer dell'header sull'heap e provocando l'arresto anomalo dell'applicazione (crash).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.