PointCloudLibrary (gebündelte zlib) – Fehlerhafte Zeigerarithmetik

Beschreibung

In der Komponente inftrees.c der zlib-Bibliothek, die in der PointCloudLibrary (PCL) gebündelt ist, kann fehlerhafte Zeigerarithmetik zu undefiniertem Verhalten führen. Seit Version 1.14.0 nutzt PCL standardmässig die System-zlib, sofern der Nutzer nicht WITH_SYSTEM_ZLIB=FALSE setzt; die Schwachstelle ist daher nur für PCL-Versionen älter als 1.14.0 oder bei ausdrücklichem Verzicht auf die System-zlib relevant. CVSS-Basiswert: 9.8 (Kritisch).

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage

Weitere Schwachstellen in Check Point

• Check Point SmartConsole: Umgehung der Authentifizierung KEV CVE-2026-16232
• Authentifizierungsumgehung bei Zertifikatsprüfung im veralteten IKEv1-Schlüsselaustausch KEV CVE-2026-50751
• TrueConf Client – Download ohne Integritätsprüfung KEV CVE-2026-3502
• Notepad++ – Download of Code Without Integrity Check KEV CVE-2025-15556
• Linux Kernel – TOCTOU Race Condition KEV CVE-2025-38352
• D-Link DNR-322L – Download of Code Without Integrity Check KEV CVE-2022-40799