Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2026-00376

Опубликовано: 03 янв. 2026
Источник: fstec
CVSS3: 9.8
CVSS2: 10
EPSS Низкий

Описание

Уязвимость функции TGZfname() утилиты untgz библиотеки сжатия zlib связана с копированием буфера без проверки размера входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код или вызвать отказ в обслуживании

Вендор

Red Hat Inc.
Жан-Лу Гайи, Марк Адлер

Наименование ПО

Red Hat Enterprise Linux
JBoss Core Services
OpenShift Container Platform
Red Hat build of OpenJDK
Logging subsystem for Red Hat OpenShift
zlib

Версия ПО

8 (Red Hat Enterprise Linux)
- (JBoss Core Services)
4 (OpenShift Container Platform)
17 (Red Hat build of OpenJDK)
1.8 (Red Hat build of OpenJDK)
9 (Red Hat Enterprise Linux)
- (Logging subsystem for Red Hat OpenShift)
21 (Red Hat build of OpenJDK)
10 (Red Hat Enterprise Linux)
11 ELS (Red Hat build of OpenJDK)
25 (Red Hat build of OpenJDK)
до 1.3.1.2 включительно (zlib)

Тип ПО

Операционная система
Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Red Hat Inc. Red Hat Enterprise Linux 8
Red Hat Inc. Red Hat Enterprise Linux 9
Red Hat Inc. Red Hat Enterprise Linux 10

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)
Критический уровень опасности (базовая оценка CVSS 3.1 составляет 9,8)
Критический уровень опасности (оценка CVSS 4.0 составляет 9,3)

Возможные меры по устранению уязвимости

Использование рекомендаций:
https://github.com/madler/zlib
https://github.com/madler/zlib/issues/1142
Для программных продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/cve-2026-22184

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 4%
0.00017
Низкий

9.8 Critical

CVSS3

10 Critical

CVSS2

Связанные уязвимости

CVSS3: 7.8
ubuntu
3 месяца назад

zlib versions up to and including 1.3.1.2 include a global buffer overflow in the untgz utility located under contrib/untgz. The vulnerability is limited to the standalone demonstration utility and does not affect the core zlib compression library. The flaw occurs when a user executes the untgz command with an excessively long archive name supplied via the command line, leading to an out-of-bounds write in a fixed-size global buffer.

CVSS3: 8.6
redhat
3 месяца назад

zlib versions up to and including 1.3.1.2 include a global buffer overflow in the untgz utility located under contrib/untgz. The vulnerability is limited to the standalone demonstration utility and does not affect the core zlib compression library. The flaw occurs when a user executes the untgz command with an excessively long archive name supplied via the command line, leading to an out-of-bounds write in a fixed-size global buffer.

CVSS3: 7.8
nvd
3 месяца назад

zlib versions up to and including 1.3.1.2 include a global buffer overflow in the untgz utility located under contrib/untgz. The vulnerability is limited to the standalone demonstration utility and does not affect the core zlib compression library. The flaw occurs when a user executes the untgz command with an excessively long archive name supplied via the command line, leading to an out-of-bounds write in a fixed-size global buffer.

msrc
3 месяца назад

zlib <= 1.3.1.2 untgz Global Buffer Overflow in TGZfname()

CVSS3: 7.8
debian
3 месяца назад

zlib versions up to and including 1.3.1.2 include a global buffer over ...

EPSS

Процентиль: 4%
0.00017
Низкий

9.8 Critical

CVSS3

10 Critical

CVSS2