CVE-2006-4336

Les systèmes utilisant la version 1.3.5 de gzip sont susceptibles de présenter une erreur de mémoire lors du traitement de fichiers compressés spécifiquement malformés. Un attaquant peut exploiter cette faille en incitant un utilisateur ou un système à décompresser un fichier piégé, ce qui pourrait lui permettre d'exécuter du code arbitraire sur la machine. Cette attaque peut être réalisée à distance, sans authentification ni privilèges particuliers, à la seule condition que le système cible tente de décompresser l'archive malveillante.