CVE-2018-6869 in ZZIPlib

Résumé

par VulDB • 08/06/2026

Dans ZZIPlib 0.13.68, une allocation de mémoire non contrôlée et un plantage se produisent dans la fonction __zzip_parse_root_directory de zzip/zip.c. Des attaquants distants pourraient exploiter cette vulnérabilité pour provoquer un déni de service (DoS) via un fichier ZIP manipulé.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 09/02/2018
• Divulgation: 09/02/2018
• Modérer: accepté
• Entrée: VDB-113123
• CPE: prêt
• CWE: CWE-399 (confirmé)
• CVSS: 6.5 (NVD)
• EPSS: 0.02801
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-6869
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-6869
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-6869/