Saltar al contenido
DUPIN
ALERTAS · EN VIVO
Contacto

EXPLOIT PÚBLICO

CVE-2026-41992 Desbordamiento de búfer global en GNU gzip

Una falla de desbordamiento de búfer global en la lógica de descompresión LZH, causada por la reutilización indebida de estado global compartido entre formatos de descompresión en una misma ejecución. Al descomprimir un archivo LZW manipulado seguido de un archivo LZH manipulado en un mismo comando gzip -d, un atacante puede contaminar el estado global compartido y provocar una lectura fuera de límites en el decodificador LZH. Corregido en los commits 63dbf6b3b9e6e781df1a6a64e609b10e23969681 y…

Alerta de Nureq Monitor

Detectada 13 OCT · 10:53

CVSS 4.0

6.9MEDIA

PROBABILIDAD DE EXPLOTACIÓN (EPSS)

0,6 % PERCENTIL 49

EXPLOTACIÓN ACTIVA

No confirmada

EXPLOIT PÚBLICO

Sí 1 REPOSITORIO

Qué es CVE-2026-41992

Una falla de desbordamiento de búfer global en la lógica de descompresión LZH, causada por la reutilización indebida de estado global compartido entre formatos de descompresión en una misma ejecución. Al descomprimir un archivo LZW manipulado seguido de un archivo LZH manipulado en un mismo comando gzip -d, un atacante puede contaminar el estado global compartido y provocar una lectura fuera de límites en el decodificador LZH. Corregido en los commits 63dbf6b3b9e6e781df1a6a64e609b10e23969681 y…

Productos y versiones afectadas

  • GNU gzip

    • hasta 1.14

Qué hacer

  1. Verificá si usás gzip y en qué versión: el rango afectado figura arriba.
  2. Actualizá a la versión corregida que indique el fabricante en su aviso (ver referencias) o aplicá la mitigación que publique.
  3. Priorizá la corrección: hay código de explotación público, así que el riesgo de ataque es alto.
  4. Revisá registros y accesos de los sistemas expuestos para descartar que se haya aprovechado antes de corregir.

Exploits y pruebas de concepto públicas

Código publicado por terceros. Puede ser malicioso: revisalo solo en un entorno aislado.

Calculadora CVSS

CVSS 4.0 · 6.9 MEDIA

CVSS:4.0/AV:L/AC:L/AT:N/PR:N/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N

VECTOR DE ATAQUE (AV)
Local
COMPLEJIDAD DEL ATAQUE (AC)
Baja
REQUISITOS DEL ATAQUE (AT)
Ninguno
PRIVILEGIOS REQUERIDOS (PR)
Ninguno
INTERACCIÓN DEL USUARIO (UI)
Ninguna
CONFIDENCIALIDAD (SISTEMA VULNERABLE) (VC)
Alta
INTEGRIDAD (SISTEMA VULNERABLE) (VI)
Ninguna
DISPONIBILIDAD (SISTEMA VULNERABLE) (VA)
Ninguna
CONFIDENCIALIDAD (SISTEMAS POSTERIORES) (SC)
Ninguna
INTEGRIDAD (SISTEMAS POSTERIORES) (SI)
Ninguna
DISPONIBILIDAD (SISTEMAS POSTERIORES) (SA)
Ninguna

Abrir la calculadora completa

Descripción original

GNU gzip contains a global buffer overflow vulnerability in the LZH decompression logic caused by improper reuse of shared global state between different decompression formats within a single execution. GNU gzip maintains a global array that is shared across the LZ77, LZW, and LZH decompression routines and is not reinitialized between files processed in the same invocation. By decompressing a specially crafted LZW file followed by a specially crafted LZH file in a single gzip -d command, an attacker can poison the shared global state and subsequently trigger an out‑of‑bounds read in the LZH decoder. The LZH decompression logic follows stale values left in the shared array, causing reads past the end of the allocated global buffer. This issue has been fixed in commits 63dbf6b3b9e6e781df1a6a64e609b10e23969681 and e7378c2d421be6a286922374425680bbe9ad8b7d.

Referencias

Historial de la alerta

  1. EXPLOIT PÚBLICO Se publicó el repositorio uday952/CVE-2026-41992-poc.

CÓMO SE HIZOResumen traducido automáticamente al español a partir de la descripción original. Ante dudas, la descripción original y las referencias del fabricante son la fuente de verdad. Cómo funciona.