Re: CVE-2026-41992: acesso a buffer de memória fora dos limites no gzip 1.14

Tradução automática do conteúdo disponibilizado no feed de oss-sec. Original: https://seclists.org/oss-sec/2026/q3/569

Publicado por Solar Designer em 24 de agosto
Olá,
Paul gentilmente levou esse problema à lista linux-distros em 25 de julho, mas não conseguimos tratá-lo corretamente, de duas maneiras: deveríamos ter movido a discussão para a lista completa de distros, porque o gzip não é específico do Linux, e deveríamos ter acompanhado a data proposta para a divulgação pública, 1º de agosto, quando a publicação de Paul em oss-security deveria ter sido feita.

Mas antes tarde do que nunca, e agora que publiquei estatísticas de julho no wiki...