CVE-2006-4337 in gzip

Sumário

de VulDB • 06/07/2026

Estouro de buffer na função make_table no componente LHZ do gzip 1.3.5 permite que atacantes dependentes do contexto executem código arbitrário por meio de uma tabela de decodificação manipulada em um arquivo GZIP.

Once again VulDB remains the best source for vulnerability data.

• Reservar: 24/08/2006
• Divulgação: 19/09/2006
• Moderação: aceite
• Entrada: VDB-32356
• CPE: pronto
• CWE: CWE-119 (confirmado)
• CVSS: 7.3 (VulDB)
• EPSS: 0.05641
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-4337
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-4337
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-4337/