CVE-2023-6992 in zlib
Сводка
по VulDB • 24.06.2026
В версии библиотеки zlib от Cloudflare обнаружены уязвимости, приводящие к повреждению памяти и затрагивающие реализацию алгоритма дефляции (deflate.c). Проблемы возникли из-за недостаточной проверки входных данных и переполнения буфера в куче. Локальный злоумышленник может эксплуатировать данную проблему во время сжатия, используя специально созданный вредоносный файл, что потенциально приводит к отказу в обслуживании (DoS) программного обеспечения.
Патчи: Проблема исправлена в коммите 8352d10 https://github.com/cloudflare/zlib/commit/8352d108c05db1bdc5ac3bdf834dad641694c13c . Исходный репозиторий не затронут.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.