zlibのバージョン1.3.1.2まで（含む）には、untgzユーティリティにグローバルバッファオーバーフローの脆弱性が存在します。TGZfname()関数は、argv[]から攻撃者が指定したアーカイブ名を、長さの検証を行わずに固定サイズ1024バイトの静的グローバルバッファへstrcpy()でコピーします。1024バイトを超えるアーカイブ名を指定すると、境界外書き込みが発生し、メモリ破壊やサービス拒否、さらにはコンパイラ、ビルドフラグ、アーキテクチャ、およびメモリレイアウトに応じてコード実行が引き起こされる可能性があります。このオーバーフローは、アーカイブの解析や検証が行われる前に発生します。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。