CVE-2018-6869 in ZZIPlib

Sumário

de VulDB • 01/08/2026

In ZZIPlib 0.13.68, há uma alocação de memória não controlada e um crash na função __zzip_parse_root_directory do arquivo zzip/zip.c. Atacantes remotos podem explorar essa vulnerabilidade para causar negação de serviço (DoS) por meio de um arquivo zip manipulado ad hoc.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 09/02/2018
• Divulgação: 09/02/2018
• Moderação: aceite
• Entrada: VDB-113123
• CPE: pronto
• CWE: CWE-399 (confirmado)
• CVSS: 6.5 (NVD)
• EPSS: 0.02801
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-6869
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-6869
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-6869/