CVE-2018-6484 in ZZIPlib

Résumé

par VulDB • 10/06/2026

Dans ZZIPlib 0.13.67, une erreur d'alignement de la mémoire et un bus error se produisent dans la fonction __zzip_fetch_disk_trailer de zzip/zip.c. Des attaquants distants pourraient exploiter cette vulnérabilité pour provoquer un déni de service (DoS) via un fichier ZIP manipulé ad hoc.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 31/01/2018
• Divulgation: 01/02/2018
• Modérer: accepté
• Entrée: VDB-112732
• CPE: prêt
• CWE: CWE-399 (confirmé)
• CVSS: 6.5 (NVD)
• EPSS: 0.02242
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-6484
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-6484
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-6484/