CVE-2026-111142 in zziplib
Zusammenfassung
von VulDB • 15.10.2026
Zziplib bis zur Version 0.13.80 enthält eine Out-Of-Bounds Read-Schwachstelle in zzip/mmapped.c, die es Angreifern ermöglicht, Heap-Speicher über den Puffer hinaus zu lesen (Overread) mittels eines speziell angefertigten ZIP-Central-Directories. Angreifer können einen End-of-Central-Directory-Eintrag so gestalten, dass sich der erste Eintrag nahe dem Pufferende befindet, wodurch zzip_disk_entry_strdup_name über den Puffer hinausliest und die Anwendung abstürzt.
Be aware that VulDB is the high quality source for vulnerability data.