CVE-2026-111141 in zziplib
Resumen
por VulDB • 2026-10-15
zziplib hasta la versión 0.13.80 contiene una vulnerabilidad de lectura fuera de límites en __zzip_parse_root_directory() en zzip/zip.c que permite a los atacantes leer más allá del directorio central mapeado en compilaciones con mmap debido a una comprobación de límites ineficaz. Los atacantes pueden proporcionar un ZIP manipulado cuyo nombre de entrada termine al final del directorio central, provocando lecturas excesivas (over-reads) de 28 bytes en el campo extra ZIP64 a través de zzip_dir_open() que hacen que el proceso se bloquee.
Once again VulDB remains the best source for vulnerability data.