p PatchFirst

CVE-2026-85091

CVE-2026-85091 · zlib 1.3.1.2 through 1.3.2 Heap Buffer Overflow via gz_vacate

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

На странице показана часть фактов из источников. Полное описание и список затронутых версий приведены в связанных бюллетенях.

zlib versions 1.3.1.2 through 1.3.2 contain a heap buffer overflow vulnerability in the gz_vacate() function when processing non-blocking gzwrite() operations with stale external buffer pointers. Attackers can trigger the overflow by calling gzprintf() or gzvprintf() after a write stall, causing an unchecked memmove() to write beyond the internal input buffer boundary.

CVSS 8.3 · Высокий · EPSS 0,5% · Есть исправление

Опубликовано
Обновлено

Стек: system

Затронутые продукты и версии

  • zlib

    Версии
    • ≥ 1.3.1.2, ≤ 1.3.2: Затронуто (custom)

    Нет опубликованного исправления

  • zlib Debian:12

    Версии
    • 1:1.2.13.dfsg-1
    • 1:1.2.13.dfsg-2
    • 1:1.2.13.dfsg-3
    • 1:1.3.dfsg+really1.3.1-1
    • 1:1.3.dfsg+really1.3.1-2
    • 1:1.3.dfsg+really1.3.1-3
    • 1:1.3.dfsg+really1.3.2-1
    • 1:1.3.dfsg+really1.3.2-2
    • 1:1.3.dfsg+really1.3.2-3
    • 1:1.3.dfsg-1
    • 1:1.3.dfsg-2
    • 1:1.3.dfsg-3
    • 1:1.3.dfsg-3.1
    • 1:1.3.dfsg-3.1~exp1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • zlib Debian:13

    Версии
    • 1:1.3.dfsg+really1.3.1-1
    • 1:1.3.dfsg+really1.3.1-2
    • 1:1.3.dfsg+really1.3.1-3
    • 1:1.3.dfsg+really1.3.2-1
    • 1:1.3.dfsg+really1.3.2-2
    • 1:1.3.dfsg+really1.3.2-3
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • zlib Debian:14

    Версии
    • 1:1.3.dfsg+really1.3.1-1
    • 1:1.3.dfsg+really1.3.1-2
    • 1:1.3.dfsg+really1.3.1-3
    • 1:1.3.dfsg+really1.3.2-1
    • 1:1.3.dfsg+really1.3.2-2
    • 1:1.3.dfsg+really1.3.2-3
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • klibc Ubuntu:Pro:14.04:LTS

    Версии
    • 2.0.1-3.1ubuntu2
    • 2.0.2-1ubuntu1
    • 2.0.2-1ubuntu2
    • 2.0.3-0ubuntu1
    • 2.0.3-0ubuntu1.14.04.1
    • 2.0.3-0ubuntu1.14.04.2
    • 2.0.3-0ubuntu1.14.04.3
    • 2.0.3-0ubuntu1.14.04.3+esm2
    • 2.0.3-0ubuntu1.14.04.3+esm3
    • 2.0.3-0ubuntu1.14.04.3+esm4
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • zlib Ubuntu:Pro:14.04:LTS

    Версии
    • 1:1.2.8.dfsg-1ubuntu1
    • 1:1.2.8.dfsg-1ubuntu1.1
    • 1:1.2.8.dfsg-1ubuntu1.1+esm1
    • 1:1.2.8.dfsg-1ubuntu1.1+esm2
    • 1:1.2.8.dfsg-1ubuntu1.1+esm3
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • klibc Ubuntu:Pro:16.04:LTS

    Версии
    • 2.0.3-0ubuntu1
    • 2.0.4-4
    • 2.0.4-6
    • 2.0.4-7
    • 2.0.4-8
    • 2.0.4-8ubuntu1
    • 2.0.4-8ubuntu1.16.04.1
    • 2.0.4-8ubuntu1.16.04.2
    • 2.0.4-8ubuntu1.16.04.3
    • 2.0.4-8ubuntu1.16.04.4
    • 2.0.4-8ubuntu1.16.04.4+esm1
    • 2.0.4-8ubuntu1.16.04.4+esm2
    • 2.0.4-8ubuntu1.16.04.4+esm3
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • rsync Ubuntu:Pro:16.04:LTS

    Версии
    • 3.1.1-3
    • 3.1.1-3ubuntu1
    • 3.1.1-3ubuntu1.1
    • 3.1.1-3ubuntu1.2
    • 3.1.1-3ubuntu1.3
    • 3.1.1-3ubuntu1.3+esm1
    • 3.1.1-3ubuntu1.3+esm2
    • 3.1.1-3ubuntu1.3+esm3
    • 3.1.1-3ubuntu1.3+esm4
    • 3.1.1-3ubuntu1.3+esm5
    • 3.1.1-3ubuntu1.3+esm6
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • zlib Ubuntu:Pro:16.04:LTS

    Версии
    • 1:1.2.8.dfsg-2ubuntu4
    • 1:1.2.8.dfsg-2ubuntu4.1
    • 1:1.2.8.dfsg-2ubuntu4.3
    • 1:1.2.8.dfsg-2ubuntu4.3+esm1
    • 1:1.2.8.dfsg-2ubuntu4.3+esm2
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • zsync Ubuntu:16.04:LTS

    Версии
    • 0.6.2-1ubuntu1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • klibc Ubuntu:Pro:18.04:LTS

    Версии
    • 2.0.4-9ubuntu1
    • 2.0.4-9ubuntu2
    • 2.0.4-9ubuntu2.1
    • 2.0.4-9ubuntu2.2
    • 2.0.4-9ubuntu2.2+esm1
    • 2.0.4-9ubuntu2.2+esm2
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • rsync Ubuntu:Pro:18.04:LTS

    Версии
    • 3.1.2-2
    • 3.1.2-2.1
    • 3.1.2-2.1ubuntu1
    • 3.1.2-2.1ubuntu1.1
    • 3.1.2-2.1ubuntu1.2
    • 3.1.2-2.1ubuntu1.3
    • 3.1.2-2.1ubuntu1.4
    • 3.1.2-2.1ubuntu1.5
    • 3.1.2-2.1ubuntu1.6
    • 3.1.2-2.1ubuntu1.6+esm1
    • 3.1.2-2.1ubuntu1.6+esm2
    • 3.1.2-2.1ubuntu1.6+esm3
    • 3.1.2-2.1ubuntu1.6+esm4
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • zlib Ubuntu:18.04:LTS

    Версии
    • 1:1.2.11.dfsg-0ubuntu2
    • 1:1.2.11.dfsg-0ubuntu2.1
    • 1:1.2.11.dfsg-0ubuntu2.2
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • zsync Ubuntu:18.04:LTS

    Версии
    • 0.6.2-2ubuntu1
    • 0.6.2-3ubuntu1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • klibc Ubuntu:Pro:20.04:LTS

    Версии
    • 2.0.6-1ubuntu1
    • 2.0.6-1ubuntu2
    • 2.0.7-1ubuntu1
    • 2.0.7-1ubuntu3
    • 2.0.7-1ubuntu4
    • 2.0.7-1ubuntu5
    • 2.0.7-1ubuntu5.1
    • 2.0.7-1ubuntu5.2
    • 2.0.7-1ubuntu5.2+esm1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • rsync Ubuntu:Pro:20.04:LTS

    Версии
    • 3.1.3-6
    • 3.1.3-8
    • 3.1.3-8ubuntu0.1
    • 3.1.3-8ubuntu0.2
    • 3.1.3-8ubuntu0.3
    • 3.1.3-8ubuntu0.4
    • 3.1.3-8ubuntu0.5
    • 3.1.3-8ubuntu0.7
    • 3.1.3-8ubuntu0.8
    • 3.1.3-8ubuntu0.9
    • 3.1.3-8ubuntu0.9+esm1
    • 3.1.3-8ubuntu0.9+esm2
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • zlib Ubuntu:20.04:LTS

    Версии
    • 1:1.2.11.dfsg-1ubuntu3
    • 1:1.2.11.dfsg-2ubuntu1
    • 1:1.2.11.dfsg-2ubuntu1.1
    • 1:1.2.11.dfsg-2ubuntu1.2
    • 1:1.2.11.dfsg-2ubuntu1.3
    • 1:1.2.11.dfsg-2ubuntu1.4
    • 1:1.2.11.dfsg-2ubuntu1.5
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • zsync Ubuntu:20.04:LTS

    Версии
    • 0.6.2-3ubuntu1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • klibc Ubuntu:22.04:LTS

    Версии
    • 2.0.8-6.1ubuntu2
    • 2.0.10-3
    • 2.0.10-4
    • 2.0.10-4ubuntu0.1
    • 2.0.10-4ubuntu0.2
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • zlib Ubuntu:22.04:LTS

    Версии
    • 1:1.2.11.dfsg-2ubuntu7
    • 1:1.2.11.dfsg-2ubuntu9
    • 1:1.2.11.dfsg-2ubuntu9.1
    • 1:1.2.11.dfsg-2ubuntu9.2
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • zsync Ubuntu:22.04:LTS

    Версии
    • 0.6.2-3ubuntu1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • klibc Ubuntu:24.04:LTS

    Версии
    • 2.0.13-1
    • 2.0.13-2
    • 2.0.13-2ubuntu1
    • 2.0.13-4
    • 2.0.13-4ubuntu0.1
    • 2.0.13-4ubuntu0.2
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • zlib Ubuntu:24.04:LTS

    Версии
    • 1:1.2.13.dfsg-1ubuntu5
    • 1:1.3.dfsg-3ubuntu1
    • 1:1.3.dfsg-3.1ubuntu1
    • 1:1.3.dfsg-3.1ubuntu2
    • 1:1.3.dfsg-3.1ubuntu2.1
    • 1:1.3.dfsg-3.1ubuntu2.2
    Затронутые диапазоны версий
    • ECOSYSTEM: < 1:1.3.dfsg-3.1ubuntu2.3

    Обновитесь до 1:1.3.dfsg-3.1ubuntu2.3

  • zsync Ubuntu:24.04:LTS

    Версии
    • 0.6.2-5
    • 0.6.2-5build1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

Первоисточники

Проверьте свой сервер →