Zlib 1.4 发布：Phoronix 称包含超过十二项安全修复

Phoronix 作者 Michael Larabel 于 2026 年 11 月 5 日美国东部时间上午 9:11 发文称，广泛使用的压缩库 Zlib 已发布 1.4 版，其中包含超过十二项安全修复。该文归在 Phoronix 的 Free Software 分类下。Larabel 在开篇写道「In these AI times」，表示在他所称的人工智能时代，Zlib 1.4 仍然带有超过十二项安全修复；文中并指向 zlib.net，供获取下载和更详细的发布说明。

作者、时间与版本定性

这篇稿件由 Michael Larabel 撰写，发表于 2026 年 11 月 5 日美国东部时间上午 9:11，刊登在 Phoronix，分类为 Free Software。他写明 Zlib 1.4 现已可以获取，并把 Zlib 称作广泛使用的压缩库。对于修复规模，他的表述是超过十二项（more than a dozen）安全修复，并在同一段使用「In these AI times」来引出这一消息。

安全修复覆盖的缺陷类型

据 Larabel 报道，Zlib 1.4 的安全修复涉及以下类型：

• 缓冲区溢出：他把缓冲区溢出列入本版安全修复所处理的问题。
• 越过缓冲区写入：报道同时写到越过缓冲区的写入。
• 在输入起始之前读取：修复范围包括读取输入起始位置之前的数据。
• 把未初始化内存复制到输出：报道指出，相关修复涵盖将未初始化内存复制到输出的情形。
• 在窗口之外读取：安全修复还包括读取窗口之外的数据。
• 若干 minizip 安全问题：除上述类型外，他还列出若干 minizip 安全修复。

Larabel 将这些内容概括为 Zlib 1.4 所纳入的安全修复，并称其数量超过十二项。报道按缺陷类型作了归纳，上述名单即来自这一概括。

构建系统、Android 与其他修复

安全修复之外，Larabel 写道，Zlib 1.4 还有若干 CMake 构建系统更新。这一版同时加入 Android 大文件支持，并包含文档改进。报道还提到多项缺陷修复。这些内容与前述安全修复分开叙述，同属他对 Zlib 1.4 变更范围的说明。

下载与更详细的发布说明

Phoronix 这篇报道写明，Zlib 1.4 的下载以及更多细节可通过 zlib.net 获取。文中给出的是安全修复类型，以及 CMake 构建系统、Android 大文件支持、文档改进和缺陷修复的概述，并把进一步的说明放在该链接所指向的页面。

来源

• https://www.phoronix.com/news/Zlib-1.4-Released