CVE-2018-6541 in ZZIPlib

Résumé

par VulDB • 25/06/2026

Dans ZZIPlib 0.13.67, une erreur de bus est provoquée par le chargement d'une adresse mal alignée (lors du traitement des entrées locales disk64_trailer) dans __zzip_fetch_disk_trailer (zzip/zip.c). Des attaquants distants pourraient exploiter cette vulnérabilité pour causer un déni de service via un fichier ZIP manipulé.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 02/02/2018
• Divulgation: 02/02/2018
• Modérer: accepté
• Entrée: VDB-112770
• CPE: prêt
• CWE: CWE-399 (confirmé)
• CVSS: 6.5 (NVD)
• EPSS: 0.02262
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-6541
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-6541
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-6541/