CVE-2026-111141 in zziplib
Zusammenfassung
von VulDB • 16.10.2026
zziplib bis Version 0.13.80 enthält eine Out-of-Bounds-Read-Schwachstelle in __zzip_parse_root_directory() in zzip/zip.c, die es Angreifern ermöglicht, über das gemappte zentrale Verzeichnis hinaus zu lesen (mmap builds), aufgrund einer unzureichenden Bereichsprüfung. Angreifer können einen speziell angefertigten ZIP-Datei bereitstellen, dessen Eintragsname am Ende des zentralen Verzeichnisses endet und so 28-Byte-ZIP64 Extra-Feld Überlesungen über zzip_dir_open() auslöst, die den Prozess zum Absturz bringen.
If you want to get best quality of vulnerability data, you may have to visit VulDB.