p PatchFirst

CVE-2026-42250

CVE-2026-42250 · Off-by-One Leading to Out-of-Bounds Write in bzip2

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

bzip2 contains an off‑by‑one error in the bzip2recover utility. When processing a specially crafted file, the application performs an out‑of‑bounds write to a global buffer, resulting in memory corruption and a crash (denial of service). This issue was fixed in bzip2 patch 35d122a3df8b0cc4082a4d89fdc6ee99f375fe67

CVSS 4.8 · Средний · EPSS 0,1% · Есть исправление

Опубликовано
Обновлено

Стек: system

Затронутые продукты и версии

  • bzip2

    Версии
    • ≥ 0, ≤ 1.0.8: Затронуто (semver)
    • 35d122a3df8b0cc4082a4d89fdc6ee99f375fe67: Не затронуто (custom)

    Нет опубликованного исправления

  • bzip2 Debian:12

    Версии
    • 1.0.8-5
    • 1.0.8-5.1
    • 1.0.8-6
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • bzip2 Debian:13

    Версии
    • 1.0.8-6
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • bzip2 Debian:14

    Версии
    • 1.0.8-6
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • bzip2 Ubuntu:Pro:14.04:LTS

    Версии
    • 1.0.6-4
    • 1.0.6-5
    • 1.0.6-5ubuntu0.1~esm1
    • 1.0.6-5ubuntu0.1~esm2
    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.0.6-5ubuntu0.1~esm3

    Обновитесь до 1.0.6-5ubuntu0.1~esm3

  • bzip2 Ubuntu:Pro:16.04:LTS

    Версии
    • 1.0.6-8
    • 1.0.6-8ubuntu0.1
    • 1.0.6-8ubuntu0.2
    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.0.6-8ubuntu0.2+esm1

    Обновитесь до 1.0.6-8ubuntu0.2+esm1

  • bzip2 Ubuntu:Pro:18.04:LTS

    Версии
    • 1.0.6-8.1
    • 1.0.6-8.1ubuntu0.1
    • 1.0.6-8.1ubuntu0.2
    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.0.6-8.1ubuntu0.2+esm1

    Обновитесь до 1.0.6-8.1ubuntu0.2+esm1

  • bzip2 Ubuntu:Pro:20.04:LTS

    Версии
    • 1.0.6-9.2
    • 1.0.8-2
    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.0.8-2ubuntu0.1~esm1

    Обновитесь до 1.0.8-2ubuntu0.1~esm1

  • bzip2 Ubuntu:22.04:LTS

    Версии
    • 1.0.8-4ubuntu3
    • 1.0.8-4ubuntu4
    • 1.0.8-5
    • 1.0.8-5build1
    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.0.8-5ubuntu0.1

    Обновитесь до 1.0.8-5ubuntu0.1

  • bzip2 Ubuntu:24.04:LTS

    Версии
    • 1.0.8-5build1
    • 1.0.8-5ubuntu1
    • 1.0.8-5.1
    • 1.0.8-5.1build0.1
    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.0.8-5.1ubuntu0.1

    Обновитесь до 1.0.8-5.1ubuntu0.1

  • bzip2 Ubuntu:25.10

    Версии
    • 1.0.8-6
    • 1.0.8-6build1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • bzip2 Ubuntu:26.10

    Версии
    • 1.0.8-6build2
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • bzip2 Ubuntu:26.04:LTS

    Версии
    • 1.0.8-6build1
    • 1.0.8-6build2
    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.0.8-6ubuntu0.1

    Обновитесь до 1.0.8-6ubuntu0.1

Первоисточники

Проверьте свой сервер →