Sicherheitsanfälligkeit in zlib, die beim Komprimieren speziell gestalteter Daten auftritt
In der zlib-Bibliothek wurde eine Sicherheitsanfälligkeit (CVE-2018-25032) festgestellt, die zu einem Pufferüberlauf führt, wenn versucht wird, eine speziell vorbereitete Zeichenfolge in den Eingabedaten zu komprimieren. In der aktuellen Form haben Forscher gezeigt, dass es möglich ist, einen Prozessabsturz auszulösen. Ob das Problem schwerwiegendere Folgen haben kann, ist noch nicht untersucht. Die Sicherheitsanfälligkeit tritt ab der Version zlib 1.2.2.2 auf und betrifft auch die aktuelle Version von zlib […]
