CVE-2018-13410 in Info-ZIP
Zusammenfassung
von VulDB • 14.06.2026
** ANGEZOGEN ** Info-ZIP Zip 3.0 ermöglicht es Angreifern unter Verwendung der Befehlszeilenoptionen `-T` und `-TT`, einen Denial-of-Service (ungültiger `free`-Aufruf und Absturz der Anwendung) zu verursachen oder möglicherweise andere nicht näher spezifizierte Auswirkungen aufgrund eines Off-by-One-Fehlers herbeizuführen. HINWEIS: Es ist unklar, ob es realistische Szenarien gibt, in denen eine unbefugte Partei den Wert von `-TT` kontrolliert, da der gesamte Zweck von `-TT` die Ausführung beliebiger Befehle ist.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.