CVE-2026-41992

Nome do Software Vulnerável e Versões Afetadas GNU gzip (versões afetadas não especificadas)

Description Existe um problema na lógica de descompressão LZH onde o estado global compartilhado é reutilizado incorretamente entre diferentes formatos de descompressão durante uma única execução. O software mantém um array global compartilhado entre as rotinas LZ77, LZW e LZH que não é reinicializado entre os arquivos processados. Um invasor pode envenenar esse estado compartilhado ao descomprimir um arquivo LZW especialmente criado seguido por um arquivo LZH especialmente criado em um único comando, desencadeando uma leitura fora dos limites no decodificador LZH, pois este segue valores obsoletos deixados no array compartilhado.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.