PT-2026-20360 · Zlib+1 · Zlib+1

Madler · Publicado 2024-01-11 · Atualizado 2026-05-24 · CVE-2026-27171

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Alta

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do Software Vulnerável e Versões Afetadas versões do zlib anteriores a 1.3.2

Descrição O software contém um problema no qual o consumo de CPU pode ocorrer por meio das funções crc32 combine64 e crc32 combine gen64. Isso se deve à função x2nmodp potencialmente executar deslocamentos para a direita dentro de um loop sem condição de término.

Recomendações Atualize para a versão 1.3.2 ou posterior.

Exploit

Correção

RCE

DoS

Enumeração de Fraquezas

CWE-1284

Identificadores relacionados

AZL-77886

AZL-77981

AZL-77985

AZL-77988

AZL-77990

AZL-77993

AZL-78000

AZL-78009

AZL-78012

AZL-78014

AZL-78017

AZL-78021

AZL-78024

AZL-78027

AZL-78120

AZL-78179

AZL-78203

BDU:2026-06619

BDU:2026-07867

CLEANSTART-2026-EP51501

CVE-2026-27171

ECHO-E10B-F259-A98B

JLSEC-2026-480

MGASA-2026-0076

OESA-2026-1583

OESA-2026-1584

OESA-2026-1585

OESA-2026-1586

OPENSUSE-SU-2026:10617-1

OPENSUSE-SU-2026:20487-1

SUSE-SU-2026:0783-1

SUSE-SU-2026:20659-1

SUSE-SU-2026:20709-1

SUSE-SU-2026:21013-1

SUSE-SU-2026:21151-1

Produtos afetados

Red Os

Zlib

Referências · 108

• 🔥 https://github.com/madler/zlib/issues/904 · Exploit
• 🔥 https://7asecurity.com/reports/pentest-report-zlib-RC1.1.pdf · Exploit
• https://github.com/madler/zlib/releases/tag/v1.3.2 · Nota
• https://github.com/madler/zlib · Nota
• https://github.com/pmqs/Compress-Raw-Zlib/issues/41 · Nota
• https://github.com/cleanstart-dev/cleanstart-security-advisories/tree/main/advisories/2026/CLEANSTART-2026-EP51501.json · Nota
• https://suse.com/support/update/announcement/2026/suse-su-202621151-1 · Nota
• https://openeuler.org/zh/security/security-bulletins/detail/?id=openEuler-SA-2026-1586 · Nota
• https://osv.dev/vulnerability/OESA-2026-1586 · Aviso do Fabricante
• https://github.com/advisories/GHSA-h858-mf2m-8jf4 · Nota
• https://advisories.mageia.org/MGASA-2026-0076.html · Nota de Segurança
• https://twitter.com/petem59/status/2057817960626941998 · Publicação no Twitter
• https://osv.dev/vulnerability/CLEANSTART-2026-EP51501 · Aviso do Fabricante
• https://osv.dev/vulnerability/AZL-78009 · Aviso do Fabricante
• https://ostif.org/zlib-audit-complete · Nota