Skip to content
OpenAdvisories
High WID-SEC-2026-0942 1 CVE

xz: Schwachstelle ermöglicht Codeausführung

Published Mar 31, 2026 · Updated Nov 12, 2026 · Revision 22 · de

Vendor: Debian Vendor: Dell Vendor: Google Vendor: Microsoft Vendor: Oracle Vendor: Red Hat Vendor: RESF Vendor: SUSE Vendor: Ubuntu Product: Avamar Product: Azure Linux Product: Container-Optimized OS Product: Enterprise Linux Product: Linux Product: Linux Product: Linux Product: Linux Product: NetWorker Product: openSUSE Product: Rocky Linux Product: Secure Connect Gateway Platform: Linux

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in xz ausnutzen, um beliebigen Programmcode auszuführen.

Product

XZ Utils bietet eine universelle Datenkompressionsbibliothek sowie Befehlszeilenwerkzeuge.

Vulnerabilities 1

  • Low 1.7
    CVE-2026-34743

    XZ Utils: Buffer overflow in lzma_index_append()

    XZ Utils provide a general-purpose data-compression library plus command-line tools. Prior to version 5.8.3, if lzma_index_decoder() was used to decode an Index that contained no Records, the resulting lzma_index was left in a state where where a subsequent l…

    tukaani-project xz rust xz Debian Ubuntu Azure Linux Alpine

Revision history

  1. #22

    Neue Updates von Red Hat aufgenommen

  2. #21

    Neue Updates von Red Hat und Rocky Enterprise Software Foundation aufgenommen

  3. #20

    Neue Updates von Red Hat aufgenommen

  4. #19

    Neue Updates von Red Hat aufgenommen

  5. #18

    Neue Updates von Oracle Linux aufgenommen

  6. #17

    Neue Updates von Red Hat aufgenommen

  7. #16

    Neue Updates von Rocky Enterprise Software Foundation aufgenommen

  8. #15

    Neue Updates von Oracle Linux aufgenommen

  9. #14

    Neue Updates von Red Hat aufgenommen

  10. #13

    Neue Updates von Dell aufgenommen

  11. #12

    Neue Updates von Dell aufgenommen

  12. #11

    Neue Updates von Debian aufgenommen

  13. #10

    Neue Updates von Ubuntu aufgenommen

  14. #9

    Neue Updates von SUSE aufgenommen

  15. #8

    Neue Updates von SUSE aufgenommen

  16. #7

    Neue Updates von openSUSE aufgenommen

  17. #6

    Neue Updates aufgenommen

  18. #5

    Neue Updates von SUSE aufgenommen

  19. #4

    Neue Updates aufgenommen

  20. #3

    Neue Updates aufgenommen

  21. #2

    Neue Updates von European Union Vulnerability Database aufgenommen

  22. #1

    Initiale Fassung

References