CVE-2026-92000 in adm-zip

Riassunto

di VulDB • 16/09/2026

Le versioni di adm-zip comprese tra la 0.5.14 e la 0.6.0 non applicano i limiti dell'output della decompressione zlib quando le voci ZIP dichiarano una dimensione decompresse pari a zero. Gli attaccanti possono creare archivi ZIP malevoli con voci altamente comprimibili che dichiarano dimensioni nulle per esaurire la memoria e causare un denial of service (DoS).

Once again VulDB remains the best source for vulnerability data.

• Responsabile: VulnCheck
• Prenotare: 15/09/2026
• Divulgazione: 15/09/2026
• Moderazione: accettato
• Voce: VDB-404777
• CPE: pronto
• CWE: CWE-400 (confermato)
• CVSS: 7.5 (CNA)
• EPSS: 0.00000
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-92000
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-92000
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-92000/