Skip to content
OpenAdvisories
Critical WID-SEC-2026-0045 1 CVE

zlib (untgz utility): Schwachstelle ermöglicht Denial of Service und potenziell Codeausführung

Published Jan 7, 2026 · Updated Jan 11, 2026 · Revision 3 · de-DE

Platform: Linux

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in zlib im untgz utility ausnutzen, um einen Denial of Service Angriff durchzuführen, und potenziell um beliebigen Programmcode auszuführen.

Product

Die zlib ist eine freie Programmbibliothek zum Komprimieren und Dekomprimieren von Daten.

Vulnerabilities 1

  • Medium 4.6
    CVE-2026-22184

    zlib <= 1.3.1.2 untgz Global Buffer Overflow in TGZfname()

    zlib versions up to and including 1.3.1.2 include a global buffer overflow in the untgz utility located under contrib/untgz. The vulnerability is limited to the standalone demonstration utility and does not affect the core zlib compression library. The flaw o…

    zlib zlib optipng zlib Debian Ubuntu Azure Linux Alpine

Revision history

  1. #3

    Informationen verschiedener Linux-Distributionen ergänzt

  2. #2

    Präzisierung der betroffenen Komponente untgz utility

  3. #1

    Initiale Fassung

References