CVE-2026-9669
概要

bz2.BZ2Decompressor objects could be reused after a decompression error. If an application caught the resulting OSError and retried with the same decompressor, crafted input could cause the decompressor to resume from an invalid internal state and perform out-of-bounds writes to a stack buffer. This could crash the process when processing untrusted data.

公表日 2026年6月9日8:17
登録日 2026年6月10日4:12
最終更新日 2026年6月9日22:49
関連情報、対策とツール
共通脆弱性一覧