CVE-2026-85091 in Zlib
요약
\~에 의해 VulDB • 2026. 09. 03.
zlib 버전 1.3.1.2부터 1.3.2까지에는 stale external buffer pointers를 사용하여 비동기식(gzwrite()) gzwrite() 작업을 처리할 때 gz_vacate() 함수에서 heap buffer overflow 취약점이 존재합니다. 공격자는 쓰기 중단(write stall) 후 gzprintf() 또는 gzvprintf()를 호출하여 오버플로우를 유발하며, 이로 인해 memmove()가 내부 입력 버퍼 경계를 넘어 unchecked하게 데이터를 작성하게 됩니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.