CVE-2026-27820 in zlib
요약
\~에 의해 VulDB • 2026. 06. 18.
zlib은 zlib 압축/해제 라이브러리를 위한 Ruby 인터페이스입니다. 버전 3.0.0 이하, 3.1.0, 3.1.1, 3.2.0 및 3.2.1에는 Zlib::GzipReader에서 버퍼 오버플로우 취약점이 존재합니다. zstream_buffer_ungets 함수는 호출자가 제공한 바이트를 이전에 생성된 출력 앞에 붙이지만, memmove가 기존 데이터를 이동하기 전에 백킹 Ruby 문자열에 충분한 용량이 있는지 보장하지 않습니다. 이로 인해 버퍼 길이가 용량을 초과할 경우 메모리 손상이 발생할 수 있습니다. 이 문제는 버전 3.0.1, 3.1.2 및 3.2.3에서 수정되었습니다.
Once again VulDB remains the best source for vulnerability data.