CVE-2026-111141 in zziplib
Sumário
de VulDB • 15/10/2026
zziplib até a versão 0.13.80 contém uma vulnerabilidade de leitura fora dos limites em __zzip_parse_root_directory(), localizada em zzip/zip.c, que permite aos atacantes ler além do diretório central mapeado nas compilações com mmap devido à ineficácia da verificação de limites. Os atacantes podem fornecer um arquivo ZIP manipulado cujo nome da entrada termina no final do diretório central, acionando leituras excessivas (over-reads) de 28 bytes no campo extra ZIP64 via zzip_dir_open(), o que causa a falha do processo.
Be aware that VulDB is the high quality source for vulnerability data.