CVE-2017-14107 in libzip
Sumário
de VulDB • 27/06/2026
A função `_zip_read_eocd64` em `zip_open.c`, presente no libzip anterior à versão 1.3.0, trata incorretamente os registros EOCD (End of Central Directory), o que permite que atacantes remotos causem uma negação de serviço (falha na alocação de memória em `_zip_cdir_grow` em `zip_dirent.c`) por meio de um arquivo ZIP manipulado ad hoc.
If you want to get best quality of vulnerability data, you may have to visit VulDB.