Skip to content
OpenAdvisories
High WID-SEC-2026-3153 1 CVE

zlib: Schwachstelle ermöglicht Denial of Service und Integritätsverlust

Published Sep 2, 2026 · Updated Nov 8, 2026 · Revision 6 · de

Vendor: Debian Vendor: IBM Vendor: Microsoft Vendor: SUSE Vendor: Ubuntu Product: Azure Linux Product: i Product: Linux Product: Linux Product: openSUSE Platform: Linux

Summary

Ein Angreifer kann eine Schwachstelle in zlib ausnutzen, um einen Denial of Service Angriff durchzuführen oder um Speicher zu überschreiben.

Product

Die zlib ist eine freie Programmbibliothek zum Komprimieren und Dekomprimieren von Daten.

Vulnerabilities 1

  • High 7.4
    CVE-2026-85091

    zlib 1.2.11 through 1.3.2 Heap Buffer Overflow via Stale gzwrite Pointer After Failed Write

    zlib 1.2.11 through 1.3.2 contains a heap buffer overflow: after an underlying write() fails, gz_write() returns without resetting strm.next_in, leaving it pointed at the caller's buffer. A later gz* write call then derives a position from the stale pointer a…

    zlib zlib mysql kata-containers Debian Ubuntu Azure Linux Alpine Wolfi

Revision history

  1. #6

    Neue Updates von Debian aufgenommen

  2. #5

    Neue Updates von openSUSE aufgenommen

  3. #4

    Neue Updates von Ubuntu aufgenommen

  4. #3

    Neue Updates von IBM aufgenommen

  5. #2

    Neue Updates aufgenommen

  6. #1

    Initiale Fassung

References