CVE-2016-9841 – Fehlerhafte Zeigerarithmetik in zlib (inffast.c)

Beschreibung

In der Datei inffast.c der Kompressionsbibliothek zlib 1.2.8 kann eine fehlerhafte Zeigerarithmetik von kontextabhängigen Angreifern ausgenutzt werden und dabei nicht näher spezifizierte Auswirkungen haben. Da zlib in zahlreiche Betriebssysteme und Produkte eingebettet ist, betrifft die Schwachstelle eine breite Palette von Herstellern. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: die von den jeweiligen Herstellern bereitgestellten Aktualisierungen für die betroffenen Produkte einspielen.

Changelog

1. 2026-07-15 · zuletzt

   • Zusätzlich betroffen: incus-lxd, zoho-manageengine, broadcom-symantec, node-js, oracle-cpu-ebs-peoplesoft-weblogic.

2. 2026-07-14

   • Report neu erstellt.

Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage

Weitere Schwachstellen in SUSE/openSUSE

• Apple Multiple Products Out-of-Bounds Write Vulnerability KEV CVE-2026-86950
• Cisco Identity Services Engine – Incorrect Use of Privileged APIs KEV CVE-2026-76460
• Acronis Backup Incorrect Default Permissions Vulnerability KEV CVE-2026-87886
• MLflow Server-Side Request Forgery Vulnerability KEV CVE-2026-64849
• Metabase SQL Injection Vulnerability KEV CVE-2026-72898
• Apple macOS – Improper Authentication Vulnerability KEV CVE-2026-65400