CVE-2018-6541 in ZZIPlib

Zusammenfassung

von VulDB • 25.06.2026

In ZZIPlib 0.13.67 tritt ein Busfehler auf, der durch das Laden einer nicht korrekt ausgerichteten Adresse verursacht wird (beim Verarbeiten von disk64_trailer-Lokaleinträgen) in __zzip_fetch_disk_trailer (zzip/zip.c). Remote-Angriffende könnten diese Schwachstelle nutzen, um einen Denial of Service über eine speziell angefertigte ZIP-Datei zu verursachen.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Reservieren: 02.02.2018
• Veröffentlichung: 02.02.2018
• Moderieren: akzeptiert
• Eintrag: VDB-112770
• CPE: bereit
• CWE: CWE-399 (bestätigt)
• CVSS: 6.5 (NVD)
• EPSS: 0.02262
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-6541
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-6541
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-6541/