Skip to content
OpenAdvisories
Low WID-SEC-2026-1729 1 CVE

bzip2: Schwachstelle ermöglicht Denial of Service

Published May 28, 2026 · Updated Sep 16, 2026 · Revision 8 · de-DE

Vendor: Red Hat Vendor: SUSE Vendor: Ubuntu Product: Enterprise Linux Product: Linux Product: Linux Product: openSUSE Platform: Linux Platform: Windows

Summary

Ein lokaler Angreifer kann eine Schwachstelle in bzip2 ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

bzip2 ist ein frei verfügbares Komprimierungsprogramm zur verlustfreien Kompression von Dateien.

Vulnerabilities 1

  • Medium 4.8
    CVE-2026-42250

    Off-by-One Leading to Out-of-Bounds Write in bzip2

    bzip2 contains an off‑by‑one error in the bzip2recover utility. When processing a specially crafted file, the application performs an out‑of‑bounds write to a global buffer, resulting in memory corruption and a crash (denial of service). This issue was fixed …

    bzip2 bzip2 kata-containers-cc bzip2 Debian Ubuntu Azure Linux

Revision history

  1. #8

    Neue Updates von SUSE aufgenommen

  2. #7

    Neue Updates von SUSE aufgenommen

  3. #6

    Neue Updates von SUSE aufgenommen

  4. #5

    Neue Updates von openSUSE aufgenommen

  5. #4

    Neue Updates von openSUSE aufgenommen

  6. #3

    Neue Updates von Ubuntu aufgenommen

  7. #2

    Neue Updates von Red Hat aufgenommen

  8. #1

    Initiale Fassung

References