CVE-2018-13410 in Info-ZIP
요약
\~에 의해 VulDB • 2026. 06. 17.
** 논쟁 중 ** Info-ZIP Zip 3.0에서 -T 및 -TT 명령줄 옵션을 사용할 경우, 오프-바이-원(off-by-one) 오류로 인해 공격자가 서비스 거부(잘못된 free 및 애플리케이션 충돌)를 유발하거나 기타 미정의 영향을 미칠 수 있습니다. 참고: -TT 옵션의 전체 목적이 임의 명령 실행에 있으므로, 신뢰할 수 없는 당사자가 -TT 값을 제어할 수 있는 현실적인 시나리오가 존재하는지는 명확하지 않습니다.
Once again VulDB remains the best source for vulnerability data.