CVE-2026-111142 in zziplib
要約
〜によって VulDB • 2026年10月16日
Zziplib 0.13.80 以前には、zzip/mmapped.c に境界外読み取り (out-of-bounds read) の脆弱性があり、攻撃者が作成した ZIP ファイルのセントラルディレクトリを通じてヒープメモリを越えて読み取ることを可能にします。攻撃者はエンド・オブ・セントラル・ディレクトリレコードを作成し、最初のエントリをバッファの終端付近に配置することで、zzip_disk_entry_strdup_name がバッファ外を読み込み、アプリケーションがクラッシュする原因となります。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.