CVE-2026-111141 in zziplib
الملخص
بحسب VulDB • 16/10/2026
يحتوي مكتبة zziplib حتى الإصدار 0.13.80 على ثغرة قراءة خارج الحدود (out-of-bounds read) في الدالة `__zzip_parse_root_directory()` الموجودة في الملف `zzip/zip.c`، مما يسمح للمهاجمين بقراءة ما بعد دليل المركز المعرّف (mapped central directory) في عمليات البناء باستخدام mmap بسبب فحص غير فعال للحدود. يمكن للمهاجمين تزويد ملف ZIP مُعدّ بعناية ينتهي اسم مدخله عند نهاية دليل المركز، مما يؤدي إلى قراءة زائدة بحجم 28 بايت لمجال إضافي من نوع ZIP64 عبر الدالة `zzip_dir_open()` تتسبب في تعطل العملية.
Once again VulDB remains the best source for vulnerability data.