CVE-2026-34743

Name of the Vulnerable Software and Affected Versions XZ Utils versões anteriores a 5.8.3

Description XZ Utils, uma biblioteca de compressão de dados e ferramentas de linha de comando, apresentava uma falha onde a função lzma index decoder(), ao processar um Índice sem Registros, poderia deixar o lzma index em um estado que levava à alocação insuficiente de memória durante uma chamada subsequente a lzma index append(). Isso resultava em um estouro de buffer. O problema foi corrigido na versão 5.8.3.

Recommendations Atualize para a versão 5.8.3 ou posterior.