| CVE ID | CVE-2026-42250 |
| Data publikacji | 28 maja 2026 |
| Producent podatnego oprogramowania | bzip2 |
| Nazwa podatnego oprogramowania | bzip2 |
| Podatne wersje | Wszystkie do 1.0.8 włącznie |
| Typ podatności (CWE) | Out-of-bounds Write (CWE-787) |
| Źródło zgłoszenia | Zgłoszenie do CERT Polska |
Opis podatności
CERT Polska otrzymał zgłoszenie o podatności w oprogramowaniu bzip2 i koordynował proces ujawniania informacji.
Podatność CVE-2026-42250: W bzip2 zidentyfikowano błąd typu off-by-one w funkcjonalności bzip2recover. Przetworzenie specjalnie spreparowanego pliku wejściowego skutkuje zapisem do globalnego bufora poza zakresem (out-of-bounds write). Podatność ta prowadzi do uszkodzenia pamięci i niekontrolowanego przerwania działania programu.
Ten problem został rozwiązany w patchu 35d122a3df8b0cc4082a4d89fdc6ee99f375fe67
Podziękowania
Za zgłoszenie podatności dziękujemy Michałowi Majchrowiczowi oraz Marcinowi Wyczechowskiemu z AFINE Team.
Więcej o procesie zgłaszania podatności można przeczytać na stronie https://cert.pl/cvd/.