GNU gzip: Globaler Buffer-Overflow durch geteilten Zustand zwischen LZW- und LZH-Dekomprimierung

Beschreibung

GNU gzip enthält eine Schwachstelle durch einen globalen Buffer-Overflow in der LZH-Dekompressionslogik, verursacht durch unsachgemässe Wiederverwendung eines gemeinsamen globalen Zustands zwischen den Dekompressionsformaten LZ77, LZW und LZH innerhalb eines einzigen Programmlaufs. Das globale Array wird zwischen den in einem Aufruf verarbeiteten Dateien nicht neu initialisiert. Dekomprimiert ein Angreifer in einem einzigen gzip -d-Befehl zuerst eine präparierte LZW-Datei und anschliessend eine präparierte LZH-Datei, kann er den gemeinsamen globalen Zustand vergiften und dadurch ein Out-of-Bounds-Read im LZH-Decoder auslösen. Der Fehler wurde im Commit 63dbf6b3b9e6e781df1a6a64e609b10e23969681 behoben. CVSS-Basiswert: 7.5 (Hoch).

Changelog

1. 2026-07-29 · zuletzt

   • Report neu erstellt.

Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage

Weitere Schwachstellen in GNU Bash

• GNU InetUtils Argument Injection Vulnerability KEV CVE-2026-24061
• GNU Bash OS Command Injection KEV CVE-2014-6278
• GNU C Library Buffer Overflow (Looney Tunables) KEV CVE-2023-4911
• GNU Bash Arbitrary Code Execution (ShellShock) – Synology KEV CVE-2014-6271
• GNU Bash Arbitrary Code Execution (ShellShock, Variante 2) KEV CVE-2014-7169
• glibc „GHOST“ – Sicherheitslücke (CVE-2015-0235) CVE-2015-0235