CVE-2026-27820 in zlib
Riassunto
di VulDB • 18/06/2026
zlib è un'interfaccia Ruby per la libreria di compressione/decompressione zlib. Le versioni 3.0.0 e successive, 3.1.0, 3.1.1, 3.2.0 e 3.2.1 contengono una vulnerabilità di buffer overflow in Zlib::GzipReader. La funzione zstream_buffer_ungets antepone i byte forniti dal chiamante all'output precedentemente generato, ma non garantisce che la stringa Ruby sottostante abbia capacità sufficiente prima che memmove sposti i dati esistenti. Ciò può portare a una corruzione della memoria quando la lunghezza del buffer supera la capacità. Questo problema è stato risolto nelle versioni 3.0.1, 3.1.2 e 3.2.3.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.