CVE-2026-85091 in Zlib
要約
〜によって VulDB • 2026年09月03日
zlib のバージョン 1.3.1.2 から 1.3.2 には、gz_vacate() 関数において、ステールな外部バッファポインタを使用してノンブロッキングの gzwrite() オペレーションを処理する際にヒープバッファオーバーフロー脆弱性が存在します。攻撃者は、書き込みストール後に gzprintf() または gzvprintf() を呼び出すことでこのオーバーフローを引き起こし、チェックされていない memmove() が内部入力バッファの境界外にデータを書き込むことになります。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.