zlib: Schwachstelle ermöglicht Codeausführung

Summary

Product

Vulnerabilities 1

• High 7.5
  CVE-2018-25032 Public exploit EPSS 52%

  Nokogiri affected by zlib's Out-of-bounds Write vulnerability

  zlib before 1.2.12 allows memory corruption when deflating (i.e., when compressing) if the input has many distant matches.

  mariadb-10.3 mariadb-10.6 mariadb openjpeg2 Debian Ubuntu Azure Linux Alpine Wolfi RubyGems
  Mar 25, 2022

Revision history

1. 2026-08-20 #67

   Neue Updates aufgenommen

2. 2025-12-28 #66

   Neue Updates von Rocky Enterprise Software Foundation aufgenommen

3. 2025-06-11 #65

   Neue Updates von IBM aufgenommen

4. 2025-02-27 #64

   Neue Updates von IBM aufgenommen

5. 2025-01-19 #63

   Neue Updates von openSUSE aufgenommen

6. 2024-05-23 #62

   Neue Updates von Ubuntu aufgenommen

7. 2024-04-16 #61

   Neue Updates von Ubuntu aufgenommen

8. 2024-01-24 #60

   Neue Updates von IBM aufgenommen

9. 2023-12-03 #59

   Neue Updates von IBM aufgenommen

10. 2023-08-17 #58

    Neue Updates von ORACLE aufgenommen

11. 2023-08-13 #57

    Neue Updates von HP aufgenommen

12. 2023-07-04 #56

    Neue Updates von Dell aufgenommen

13. 2023-03-13 #55

    Neue Updates aufgenommen

14. 2023-02-28 #54

    Neue Updates von Red Hat aufgenommen

15. 2023-01-12 #53

    Neue Updates von IBM aufgenommen

16. 2022-12-22 #52

    Neue Updates von IBM aufgenommen

17. 2022-12-20 #51

    Neue Updates von IBM aufgenommen

18. 2022-12-11 #50

    Neue Updates von Amazon aufgenommen

19. 2022-11-21 #49

    Neue Updates von Oracle Linux aufgenommen

20. 2022-11-15 #48

    Neue Updates von Red Hat aufgenommen

21. 2022-11-08 #47

    Neue Updates von Red Hat aufgenommen

22. 2022-11-06 #46

    Neue Updates von Amazon aufgenommen

23. 2022-10-31 #45

    Neue Updates von Gentoo aufgenommen

24. 2022-10-25 #44

    Neue Updates von IBM aufgenommen

25. 2022-10-12 #43

    Neue Updates aufgenommen

References

• Red Hat Security Adivisory CVE-2018-25032 vom 2022-04-03
  https://access.redhat.com/security/cve/cve-2018-25032
• SUSE Security Advisory vom 2022-04-03
  https://lists.suse.com/pipermail/sle-security-updates/2022-March/010584.html
• SUSE Security Advisory vom 2022-04-03
  https://lists.suse.com/pipermail/sle-security-updates/2022-March/010586.html
• SUSE Security Advisory vom 2022-04-03
  https://lists.suse.com/pipermail/sle-security-updates/2022-March/010582.html
• SUSE Security Advisory vom 2022-04-03
  https://lists.suse.com/pipermail/sle-security-updates/2022-March/010583.html
• SUSE Security Advisory vom 2022-04-03
  https://lists.suse.com/pipermail/sle-security-updates/2022-March/010557.html
• Debian Security Advisory vom 2022-04-03
  https://www.debian.org/security/2022/dsa-5111
• Ubuntu Security Notice USN-5355-1 vom 2022-04-03
  https://ubuntu.com/security/notices/USN-5355-1
• Ubuntu Security Notice USN-5355-2 vom 2022-04-03
  https://ubuntu.com/security/notices/USN-5355-2
• Ubuntu Security Notice USN-5359-1 vom 2022-04-03
  https://ubuntu.com/security/notices/USN-5359-1
• PoC auf Openwall.com vom 2022-04-03
  https://www.openwall.com/lists/oss-security/2022/03/26/1
• OpenBSD Security Advisory vom 2022-04-03
  https://www.openbsd.org/errata69.html
• OpenBSD Security Advisory vom 2022-04-03
  https://www.openbsd.org/errata70.html
• Arch Linux Security Advisory ASA-202204-3 vom 2022-04-05
  https://security.archlinux.org/ASA-202204-3
• FreeBSD Security Advisory FREEBSD-SA-22:08.ZLIB vom 2022-04-06
  https://security.FreeBSD.org/advisories/FreeBSD-SA-22:08.zlib.asc
• Amazon Linux Security Advisory ALAS-2022-1772 vom 2022-04-07
  https://alas.aws.amazon.com/AL2/ALAS-2022-1772.html
• IGEL Security Notice ISN-2022-09 vom 2022-04-08
  https://kb.igel.com/securitysafety/en/isn-2022-09-zlib-vulnerability-57337946.html
• SUSE Security Update SUSE-SU-2022:1061-2 vom 2022-04-14
  https://lists.suse.com/pipermail/sle-security-updates/2022-April/010707.html
• Red Hat Security Advisory RHSA-2022:1591 vom 2022-04-27
  https://access.redhat.com/errata/RHSA-2022:1591
• Oracle Linux Security Advisory ELSA-2022-1642 vom 2022-04-28
  http://linux.oracle.com/errata/ELSA-2022-1642.html
• Red Hat Security Advisory RHSA-2022:1642 vom 2022-04-28
  https://access.redhat.com/errata/RHSA-2022:1642
• Red Hat Security Advisory RHSA-2022:1661 vom 2022-05-02
  https://access.redhat.com/errata/RHSA-2022:1661
• Genua Update Seite
  https://kunde.genua.de/nc/suche/view/neuer-patch-genuscreen-box-crypt-card-wall-76p7-verfuegbar.html
• AVAYA Security Advisory ASA-2022-044 vom 2022-05-04
  https://downloads.avaya.com/css/P8/documents/101081674
• Debian Security Advisory DLA-2993 vom 2022-05-07
  https://lists.debian.org/debian-lts-announce/2022/05/msg00008.html
• Red Hat Security Advisory RHSA-2022:1679 vom 2022-05-10
  https://access.redhat.com/errata/RHSA-2022:1679
• Red Hat Security Advisory RHSA-2022:2218 vom 2022-05-12
  https://access.redhat.com/errata/RHSA-2022:2218
• Red Hat Security Advisory RHSA-2022:2183 vom 2022-05-11
  https://access.redhat.com/errata/RHSA-2022:2183
• Red Hat Security Advisory RHSA-2022:2192 vom 2022-05-12
  https://access.redhat.com/errata/RHSA-2022:2192
• Red Hat Security Advisory RHSA-2022:2197 vom 2022-05-12
  https://access.redhat.com/errata/RHSA-2022:2197
• Red Hat Security Advisory RHSA-2022:2198 vom 2022-05-12
  https://access.redhat.com/errata/RHSA-2022:2198
• Red Hat Security Advisory RHSA-2022:2201 vom 2022-05-12
  https://access.redhat.com/errata/RHSA-2022:2201
• Red Hat Security Advisory RHSA-2022:2213 vom 2022-05-12
  https://access.redhat.com/errata/RHSA-2022:2213
• Red Hat Security Advisory RHSA-2022:2214 vom 2022-05-12
  https://access.redhat.com/errata/RHSA-2022:2214
• Red Hat Security Advisory RHSA-2022:2216 vom 2022-05-12
  https://access.redhat.com/errata/RHSA-2022:2216
• Red Hat Security Advisory RHSA-2022:2217 vom 2022-05-12
  https://access.redhat.com/errata/RHSA-2022:2217
• Oracle Linux Security Advisory ELSA-2022-2213 vom 2022-05-12
  http://linux.oracle.com/errata/ELSA-2022-2213.html
• CentOS Security Advisory CESA-2022:2213 vom 2022-05-13
  https://lists.centos.org/pipermail/centos-announce/2022-May/073584.html
• AVAYA Security Advisory ASA-2022-064 vom 2022-05-12
  https://downloads.avaya.com/css/P8/documents/101081774
• Patch genugate 10.0p8 vom 2022-05-17
  https://kunde.genua.de/nc/suche/view/neuer-patch-genugate-100p8-verfuegbar.html?tx_genusupport_content%5Bidentity%5D=0&tx_genusupport_content%5BsearchTerm%5D=&tx_genusupport_content%5BforcePath%5D=&tx_genusupport_content%5Baction%5D=genuSupportSearch&tx_g
• Red Hat Security Advisory RHSA-2022:4690 vom 2022-05-19
  https://access.redhat.com/errata/RHSA-2022:4690
• Red Hat Security Advisory RHSA-2022:4691 vom 2022-05-19
  https://access.redhat.com/errata/RHSA-2022:4691
• Oracle Linux Security Advisory ELSA-2022-2201 vom 2022-05-19
  https://linux.oracle.com/errata/ELSA-2022-2201.html
• Red Hat Security Advisory RHSA-2022:4692 vom 2022-05-19
  https://access.redhat.com/errata/RHSA-2022:4692
• Red Hat Security Advisory RHSA-2022:4592 vom 2022-05-20
  https://access.redhat.com/errata/RHSA-2022:4592
• Red Hat Security Advisory RHSA-2022:4671 vom 2022-05-20
  https://access.redhat.com/errata/RHSA-2022:4671
• Red Hat Security Advisory RHSA-2022:4584 vom 2022-05-20
  https://access.redhat.com/errata/RHSA-2022:4584
• F5 Security Advisory K21548854 vom 2022-05-19
  https://support.f5.com/csp/article/K21548854
• Owncloud Security Update
  https://owncloud.com/security-advisories/cve-2018-25032/
• Red Hat Security Advisory RHSA-2022:2265 vom 2022-05-27
  https://access.redhat.com/errata/RHSA-2022:2265
• Red Hat Security Advisory RHSA-2022:2264 vom 2022-05-26
  https://access.redhat.com/errata/RHSA-2022:2264
• NetApp Security Advisory NTAP-20220526-0009 vom 2022-05-26
  https://security.netapp.com/advisory/ntap-20220526-0009/
• Tenable Security Advisory
  https://www.tenable.com/security/tns-2022-12
• Red Hat Security Advisory RHSA-2022:2272 vom 2022-05-26
  https://access.redhat.com/errata/RHSA-2022:2272
• Tenable Security Advisory
  https://www.tenable.com/security/tns-2022-11
• Red Hat Security Advisory RHSA-2022:2268 vom 2022-05-26
  https://access.redhat.com/errata/RHSA-2022:2268
• IBM Security Bulletin 6589939 vom 2022-05-26
  https://www.ibm.com/blogs/psirt/security-bulletin-ibm-mq-operator-and-queue-manager-container-images-are-vulnerable-to-multiple-vulnerabilities-from-gzip-jackson-databind-libssh-gnutls-nettle-and-zlib/
• Red Hat Security Advisory RHSA-2022:4845 vom 2022-05-31
  https://access.redhat.com/errata/RHSA-2022:4845
• Red Hat Security Advisory RHSA-2022:4863 vom 2022-06-01
  https://access.redhat.com/errata/RHSA-2022:4863
• Red Hat Security Advisory RHSA-2022:4880 vom 2022-06-02
  https://access.redhat.com/errata/RHSA-2022:4880
• Red Hat Security Advisory RHSA-2022:4896 vom 2022-06-03
  https://access.redhat.com/errata/RHSA-2022:4896
• Red Hat Security Advisory RHSA-2022:4985 vom 2022-06-09
  https://access.redhat.com/errata/RHSA-2022:4985
• Ubuntu Security Notice USN-5359-2 vom 2022-06-13
  https://ubuntu.com/security/notices/USN-5359-2
• Red Hat Security Advisory RHSA-2022:5026 vom 2022-06-15
  https://access.redhat.com/errata/RHSA-2022:5026
• AVAYA Security Advisory ASA-2022-063 vom 2022-06-21
  https://downloads.avaya.com/css/P8/documents/101082339
• Red Hat Security Advisory RHSA-2022:5192 vom 2022-06-25
  https://access.redhat.com/errata/RHSA-2022:5192
• SUSE Security Update SUSE-SU-2022:2174-1 vom 2022-06-24
  https://lists.suse.com/pipermail/sle-security-updates/2022-June/011348.html
• Red Hat Security Advisory RHSA-2022:5188 vom 2022-06-25
  https://access.redhat.com/errata/RHSA-2022:5188
• Red Hat Security Advisory RHSA-2022:5187 vom 2022-06-25
  https://access.redhat.com/errata/RHSA-2022:5187
• Red Hat Security Advisory RHSA-2022:5439 vom 2022-07-01
  https://access.redhat.com/errata/RHSA-2022:5439
• Oracle Linux Security Advisory ELSA-2022-4584 vom 2022-07-01
  http://linux.oracle.com/errata/ELSA-2022-4584.html
• Red Hat Security Advisory RHSA-2022:5483 vom 2022-07-01
  https://access.redhat.com/errata/RHSA-2022:5483
• Oracle Linux Security Advisory ELSA-2022-4592 vom 2022-07-01
  http://linux.oracle.com/errata/ELSA-2022-4592.html
• Amazon Linux Security Advisory ALAS-2022-1602 vom 2022-07-07
  https://alas.aws.amazon.com/ALAS-2022-1602.html
• Oracle Linux Security Advisory ELSA-2022-9565 vom 2022-07-07
  https://linux.oracle.com/errata/ELSA-2022-9565.html
• Amazon Linux Security Advisory ALAS-2022-100 vom 2022-07-21
  https://alas.aws.amazon.com/AL2022/ALAS-2022-100.html
• NetApp Security Advisory NTAP-20220729-0004 vom 2022-08-19
  https://security.netapp.com/advisory/ntap-20220729-0004/
• IBM Security Bulletin 6824729 vom 2022-09-29
  https://www.ibm.com/blogs/psirt/security-bulletin-ibm-content-manager-ondemand-for-multiplatforms-is-affected-by-a-vulnerability-cve-2018-25032/
• IBM Security Bulletin 6824731 vom 2022-09-29
  https://www.ibm.com/blogs/psirt/security-bulletin-ibm-content-manager-ondemand-for-ibm-i-is-affected-by-a-vulnerability-cve-2018-25032/
• IBM Security Bulletin 6824891 vom 2022-09-28
  https://aix.software.ibm.com/aix/efixes/security/zlib_advisory.asc