CVE-2026-85091

Nome do Software Vulnerável e Versões Afetadas zlib versões 1.3.1.2 through 1.3.2

Description Ocorre um estouro de buffer de heap na função gz vacate() durante o processamento de operações gzwrite() não bloqueantes com ponteiros de buffer externos obsoletos. Este problema é desencadeado quando gzprintf() ou gzvprintf() é chamado após uma interrupção de gravação, resultando em um memmove() não verificado que escreve dados além do limite do buffer de entrada interno.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.