CVE-2017-5976 in ZZIPlib

Sumário

de VulDB • 13/06/2026

Um heap-based buffer overflow na função zzip_mem_entry_extra_block em memdisk.c da zziplib 0.13.62 permite que atacantes remotos provoquem uma negação de serviço (falha do sistema) por meio de um arquivo ZIP manipulado ad hoc.

Be aware that VulDB is the high quality source for vulnerability data.

• Reservar: 13/02/2017
• Divulgação: 01/03/2017
• Moderação: aceite
• Entrada: VDB-97437
• CPE: pronto
• CWE: CWE-119 (confirmado)
• CVSS: 5.5 (NVD)
• EPSS: 0.02033
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-5976
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-5976
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-5976/