DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.
zlib (untgz utility): Schwachstelle ermöglicht Denial of Service und potenziell Codeausführung
Advisory ansehen veröffentlicht 2026-01-07
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in zlib im untgz utility ausnutzen, um einen Denial of Service Angriff durchzuführen, und potenziell um beliebigen Programmcode auszuführen.
01
beschreibt (1)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2026-22184US | high7.8 | — | ||
zlib versions up to and including 1.3.1.2 include a global buffer overflow in the untgz utility located under contrib/untgz. The vulnerability is limited to the standalone demonstr… | ||||
02
Referenzen
Externe Belege — Patches, Meldungen, Analysen.
- Red Hat Customer Portal vom 2026-01-08external
- Red Hat Bugtracker #2427688 vom 2026-01-08external
- NIST CVE-2026-22184external
- SecLists Advisory und PoC für CVE-2026-22184external
- Debian Security Tracker CVE-2026-22184 vom 2026-01-11external
- Ubuntu Security Tracker CVE-2026-22184 vom 2026-01-11external
- WID-SEC-W-2026-0045 - CSAF Versionself
- WID-SEC-2026-0045 - Portal Versionself
scry
Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan