2026/8/15 2:21:32 CVE-2026-41992 — gzip LZH 解压共享全局数组越界读
CVE-2026-41992 — gzip LZH 解压共享全局数组越界读
漏洞详情
CVE: CVE-2026-41992 (CERT.PL 报告, 上游 commit 63dbf6b3 “don’t mishandle .lzh after .Z”)类型: 越界读 (CWE-125) — 未初始化/残留共享全局状态; NVD: “reads past the end of the allocated global b…