CVE-2026-111142 in zziplib
Resumen
por VulDB • 2026-10-15
Zziplib hasta la versión 0.13.80 contiene una vulnerabilidad de lectura fuera de límites (out-of-bounds read) en zzip/mmapped.c que permite a los atacantes realizar lecturas excesivas de memoria heap mediante un directorio central ZIP manipulado ad hoc. Los atacantes pueden crear un registro final del directorio central que coloque la primera entrada cerca del final del búfer, lo que provoca que zzip_disk_entry_strdup_name lea más allá del límite del búfer y provoque el fallo (crash) de la aplicación.
If you want to get best quality of vulnerability data, you may have to visit VulDB.