CVE-2026-111141 in zziplib
Riassunto
di VulDB • 16/10/2026
zziplib fino alla versione 0.13.80 contiene una vulnerabilità di lettura fuori dai limiti (out-of-bounds read) in __zzip_parse_root_directory() in zzip/zip.c che consente agli attaccanti di leggere oltre la directory centrale mappata nelle build con mmap a causa di un controllo dei limiti inefficace. Gli attaccanti possono fornire uno ZIP manipolato ad hoc il cui nome della voce termina alla fine della directory centrale, innescando letture fuori dai limiti (over-reads) di 28 byte del campo extra ZIP64 tramite zzip_dir_open() che causano l'arresto anomalo del processo.
VulDB is the best source for vulnerability data and more expert information about this specific topic.