1. Главная
  2. Новости
  3. Найдена критическая уязвимость в библиотеке zlib, приводящая к DoS и возможному исполнению кода

Найдена критическая уязвимость в библиотеке zlib, приводящая к DoS и возможному исполнению кода

Найдена критическая уязвимость в библиотеке zlib, приводящая к DoS и возможному исполнению кода

В широко используемой библиотеке сжатия данных zlib обнаружена серьёзная уязвимость переполнения глобального буфера, которая может привести к сбою программ (DoS) и в определённых условиях - к удалённому выполнению произвольного кода. Проблема получила идентификатор CVE-2026-22184 и высокий рейтинг опасности 9,3 по шкале CVSS.

Уязвимость проявляется в обработке длинных имён файлов функцией TGZfname(), отвечающей за разбор архивов формата TGZ. Из-за отсутствия проверки длины входных данных происходит запись за пределы выделенного буфера, что нарушает целостность памяти и может быть использовано злоумышленниками для атаки на систему.

Эксплойт для злоупотребления этой ошибкой не требует сложной структуры файла: достаточно передать в командной строке аргумент с превышающей длиной имени, чтобы вызвать переполнение и падение целевого процесса. Проблема усугубляется тем, что код уязвимой функции обрабатывает вход до валидации содержимого архива, что делает сценарии атаки более простыми.

Уязвимости подвержены все сборки zlib до версии 1.3.1.2 включительно. В качестве временной меры администраторам и разработчикам рекомендуется ограничить использование утилиты untgz или временно удалить соответствующий пакет до выхода исправленной версии библиотеки.

Специалисты по безопасности подчёркивают, что поскольку zlib широко применяется во многих приложениях и системах, эта уязвимость может затронуть большое количество серверов и конечных устройств, и поэтому своевременное обновление является критически важным.

Теги:

РЕКОМЕНДУЕМ

похожие материалы

Стрелочка
Стрелочка
Исследователи зафиксировали рост кооперации политически мотивированных хакерских группировок
Исследователи зафиксировали рост кооперации политически мотивированных хакерских группировок

Центр мониторинга и реагирования на киберугрозы RED Security SOC сообщил о формировании устойчивого тренда на кооперацию политически мотивированных хакерских группировок при атаках на российский бизнес.

подробнее Стрелочка
Минцифры планирует создать площадку для тестирования ИИ на безопасность
Минцифры планирует создать площадку для тестирования ИИ на безопасность

Для систем искусственного интеллекта высокого и критического уровня риска потребуется получать сертификат на соответствие требованиям безопасности Федеральной службы по техническому и экспертному контролю (ФСТЭК) и Федеральной службы безопасности (ФСБ).

подробнее Стрелочка
BeyondTrust выпустила патч для устранения критической уязвимости
BeyondTrust выпустила патч для устранения критической уязвимости

По данным официального бюллетеня безопасности, компания BeyondTrust опубликовала предупреждение о критической уязвимости в продуктах Remote Support и Privileged Remote Access, позволяющей злоумышленнику удалённо выполнить произвольный код без предварительной аутентификации.

подробнее Стрелочка
Эксперты прогнозируют увеличение объема рынка облачных сервисов до более 1 трлн рублей
Эксперты прогнозируют увеличение объема рынка облачных сервисов до более 1 трлн рублей

Объем российского рынка облачных сервисов к 2030 году достигнет 1,2 трлн рублей при среднегодовых темпах роста в 24,4%, говорится в предварительных оценках компаний РТК-ЦОД и iKS-Consulting.

подробнее Стрелочка