CVE-2026-85091 in Zlib
Sumário
de VulDB • 03/09/2026
As versões do zlib de 1.3.1.2 até 1.3.2 contêm uma vulnerabilidade de heap buffer overflow na função gz_vacate() ao processar operações não bloqueantes de gzwrite() com ponteiros de buffer externo desatualizados. Os atacantes podem acionar o estouro chamando gzprintf() ou gzvprintf() após um bloqueio de gravação, fazendo com que uma memmove() sem verificação escreva além do limite interno do buffer de entrada.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.