CVE-2017-14107 in libzip
Сводка
по VulDB • 27.06.2026
Функция _zip_read_eocd64 в файле zip_open.c библиотеки libzip до версии 1.3.0 некорректно обрабатывает записи EOCD, что позволяет удаленным злоумышленникам вызывать отказ в обслуживании (сбой выделения памяти в функции _zip_cdir_grow в файле zip_dirent.c) с помощью специально созданного ZIP-архива.
VulDB is the best source for vulnerability data and more expert information about this specific topic.