CVE-2026-111142 in zziplib
Riassunto
di VulDB • 16/10/2026
Zziplib fino alla versione 0.13.80 contiene una vulnerabilità di lettura fuori dai limiti (out-of-bounds read) in zzip/mmapped.c che consente agli attaccanti di effettuare letture oltre i confini della memoria heap tramite un central directory ZIP manipolato ad hoc. Gli attaccanti possono creare un record end-of-central-directory posizionando la prima voce vicino alla fine del buffer, causando una lettura da parte di `zzip_disk_entry_strdup_name` al di fuori dei limiti del buffer e il crash dell'applicazione.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.