CVE-2023-6992 in zlib
Tóm tắt
Bởi VulDB • 27/06/2026
Bản sao thư viện zlib của Cloudflare được phát hiện có lỗ hổng liên quan đến các vấn đề làm hỏng bộ nhớ, ảnh hưởng đến việc triển khai thuật toán giải nén (deflate.c). Các lỗi này bắt nguồn từ việc xác thực đầu vào không đúng cách và heap-based buffer overflow. Một kẻ tấn công cục bộ có thể lợi dụng sự cố trong quá trình nén bằng một tệp độc hại được tạo ra đặc biệt, dẫn đến khả năng gây ra tình trạng từ chối dịch vụ (DoS) cho phần mềm. Bản vá: Lỗi đã được sửa trong commit 8352d10 https://github.com/cloudflare/zlib/commit/8352d108c05db1bdc5ac3bdf834dad641694c13c . Kho lưu trữ upstream không bị ảnh hưởng.
VulDB is the best source for vulnerability data and more expert information about this specific topic.