[UPDATE] [mittel] gzip: Mehrere Schwachstellen

Kurzinfo

Metadaten

  • Original (extern): Link oeffnen
  • Veroeffentlicht: 2026-10-14 11:04 UTC
  • Importiert: 2026-10-15 12:55 UTC
  • CVSS: 6.9
  • Quelle-ID: cert_bund
  • uid_hash: 4dbf2ec5cffad6783f1736018ad630cd48ee264f240fedb0c83f1a73e4b4dc07

Inhalt

Ein lokaler Angreifer kann mehrere Schwachstellen in gzip ausnutzen, um Dateien zu manipulieren und um vertrauliche Informationen offenzulegen.

Verknuepfte CVEs

CVE-ID Severity (Quelle) CVSS (Quelle) Severity (CVE.org) CVSS (CVE.org) EPSS EPSS-Pctl Veroeffentlicht (CVE.org)

CVE-2026-41991

MEDIUM

6.9

LOW

2

2026-06-29

CVE-2026-41992

MEDIUM

6.9

MEDIUM

6.9

2026-06-29

Externe Referenzen

Bezeichnung Typ CVE Quelle

Red Hat Security Advisory RHSA-2026:33771 vom 2026-06-30

VENDOR - wid_csaf

Red Hat Security Advisory RHSA-2026:37764 vom 2026-07-10

VENDOR - wid_csaf

Red Hat Security Advisory RHSA-2026:61625 vom 2026-08-31

VENDOR - wid_csaf

Red Hat Security Advisory RHSA-2026:61783 vom 2026-09-01

VENDOR - wid_csaf

Red Hat Security Advisory RHSA-2026:65998 vom 2026-09-09

VENDOR - wid_csaf

Red Hat Security Advisory RHSA-2026:79717 vom 2026-10-09

VENDOR - wid_csaf

IBM Security Bulletin 7292030 vom 2026-10-12

EXTERNAL - wid_csaf

Rocky Linux Security Advisory RLSA-2026:61623 vom 2026-09-01

EXTERNAL - wid_csaf

Rocky Linux Security Advisory RLSA-2026:61625 vom 2026-09-01

EXTERNAL - wid_csaf

Rocky Linux Security Advisory RLSA-2026:65998 vom 2026-09-10

EXTERNAL - wid_csaf

GitHub Security Advisory GHSA-67v8-88jf-4x6q vom 2026-06-29

EXTERNAL - wid_csaf

GitHub Security Advisory GHSA-67v8-88jf-4x6q vom 2026-06-29

EXTERNAL - wid_csaf

Oracle Linux Security Advisory ELSA-2026-61623 vom 2026-09-01

EXTERNAL - wid_csaf

Oracle Linux Security Advisory ELSA-2026-61625 vom 2026-09-03

EXTERNAL - wid_csaf

Oracle Linux Security Advisory ELSA-2026-65998 vom 2026-09-10

EXTERNAL - wid_csaf

openSUSE Security Update OPENSUSE-SU-2026:21666-1 vom 2026-08-28

EXTERNAL - wid_csaf

openSUSE Security Update OPENSUSE-SU-2026:11518-1 vom 2026-08-16

EXTERNAL - wid_csaf

SUSE Security Update SUSE-SU-2026:3590-1 vom 2026-08-12

EXTERNAL - wid_csaf

SUSE Security Update SUSE-SU-2026:3592-1 vom 2026-08-13

EXTERNAL - wid_csaf

SUSE Security Update SUSE-SU-2026:23363-1 vom 2026-09-10

EXTERNAL - wid_csaf

SUSE Security Update SUSE-SU-2026:23356-1 vom 2026-09-10

EXTERNAL - wid_csaf

SUSE Security Update SUSE-SU-2026:22753-1 vom 2026-07-22

EXTERNAL - wid_csaf

SUSE Security Update SUSE-SU-2026:3241-1 vom 2026-07-27

EXTERNAL - wid_csaf

SUSE Security Update SUSE-SU-2026:22906-1 vom 2026-07-27

EXTERNAL - wid_csaf

SUSE Security Update SUSE-SU-2026:22818-1 vom 2026-07-27

EXTERNAL - wid_csaf

SUSE Security Update SUSE-SU-2026:3269-1 vom 2026-07-27

EXTERNAL - wid_csaf

SUSE Security Update SUSE-SU-2026:22918-1 vom 2026-07-27

EXTERNAL - wid_csaf

SUSE Security Update SUSE-SU-2026:23392-1 vom 2026-09-10

EXTERNAL - wid_csaf

SUSE Security Update SUSE-SU-2026:23550-1 vom 2026-09-16

EXTERNAL - wid_csaf

Ubuntu Security Notice USN-8512-1 vom 2026-07-06

EXTERNAL - wid_csaf

Ubuntu Security Notice USN-8733-1 vom 2026-09-08

EXTERNAL - wid_csaf

Ubuntu Security Notice USN-8733-2 vom 2026-09-23

EXTERNAL - wid_csaf

Dell Security Advisory DSA-2026-386 vom 2026-09-01

EXTERNAL - wid_csaf

IBM Security Bulletin 7289064 vom 2026-09-23

EXTERNAL - wid_csaf

IBM Security Bulletin 7290794 vom 2026-10-03

EXTERNAL - wid_csaf

IBM Security Bulletin 7292240 vom 2026-10-13

EXTERNAL - wid_csaf

Quellen-Details

Bezeichnung Name Kategorie Tags Zielgruppe Sprache Feed-URL
CERT-Bund (BSI)

cert_bund

government_cert - de https://wid.cert-bund.de/content/public/securityAdvisory/rss