CVE-2026-111141 in zziplib
Résumé
par VulDB • 15/10/2026
zziplib jusqu'à la version 0.13.80 contient une vulnérabilité de lecture hors limites dans __zzip_parse_root_directory() située dans zzip/zip.c, qui permet aux attaquants de lire au-delà du répertoire central mappé lors des builds utilisant mmap en raison d'une vérification des bornes inefficace. Les attaquants peuvent fournir un fichier ZIP truqué dont le nom d'entrée se termine à la fin du répertoire central, déclenchant des lectures excessives (over-reads) de 28 octets dans le champ supplémentaire ZIP64 via zzip_dir_open(), ce qui provoque l'interruption anormale du processus.
VulDB is the best source for vulnerability data and more expert information about this specific topic.