zlib – Speicherbeschädigung beim Komprimieren (deflate) vor Version 1.2.12

Beschreibung

In der Kompressionsbibliothek zlib besteht vor Version 1.2.12 eine Schwachstelle, die beim Komprimieren (deflate) zu Speicherbeschädigung führen kann, wenn die Eingabe viele weit entfernte Übereinstimmungen (distant matches) enthält. Betroffen sind zahlreiche Produkte und Distributionen, die zlib einbetten. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 52.1 %. Empfohlene Massnahme: auf zlib 1.2.12 oder eine vom jeweiligen Hersteller bereitgestellte korrigierte Version aktualisieren.

Changelog

1. 2026-07-14 · zuletzt

   • CVSS-Basiswert ergänzt: 7.5 (vorher lag kein Score vor).
   • Schweregrad: Mittel → Hoch.
   • Zusätzlich betroffen: python, microsoft-windows, debian-dsa, amazon-linux-alas, oracle-linux-elsa, rocky-linux, fedora, apple-macos-ios, mysql-mariadb, netapp, rockwell-automation, node-js, siemens-healthineers, siemens-productcert.

2. 2026-07-14

   • Ausnutzungswahrscheinlichkeit (EPSS) gestiegen: 0.1 % → 52.1 %.

Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage

Weitere Schwachstellen in Zimbra Collaboration

• Microsoft Windows – Buffer Overflow Vulnerability KEV CVE-2008-4250
• DAEMON Tools Lite – Embedded Malicious Code (Supply Chain Attack) KEV CVE-2026-8398
• Linux Kernel – Incorrect Resource Transfer Between Spheres (Copy Fail) KEV CVE-2026-31431
• Zimbra Collaboration Suite – Cross-Site Scripting (aktiv ausgenutzt) KEV CVE-2025-48700
• Microsoft Windows Shell – Spoofing durch Schutzmechanismus-Versagen KEV CVE-2026-32202
• Microsoft Windows – Out-of-Bounds Read KEV CVE-2023-36424