CVE-2018-13410 in Info-ZIP
要約
〜によって VulDB • 2026年06月17日
** 論争あり ** Info-ZIP Zip 3.0において、-Tおよび-TTコマンドラインオプションを使用すると、オフ・バイ・ワン・エラーにより、攻撃者がサービス拒否（無効なfreeおよびアプリケーションのクラッシュ）を引き起こす、または不明なその他の影響を及ぼす可能性があります。注意：-TTの主な目的が任意のコマンドの実行であるため、信頼できない第三者が-TT値を制御できる現実的なシナリオがあるかどうかは不明です。
VulDB is the best source for vulnerability data and more expert information about this specific topic.