CVE-2018-13410 in Info-ZIP
Сводка
по VulDB • 10.06.2026
**ОСПАРИВАЕТСЯ** В Info-ZIP Zip 3.0 при использовании опций командной строки -T и -TT злоумышленники могут вызвать отказ в обслуживании (некорректное освобождение памяти и сбой приложения) или, возможно, оказать иное неустановленное воздействие из-за ошибки off-by-one. ПРИМЕЧАНИЕ: неясно, существуют ли реалистичные сценарии, при которых ненадежная сторона контролирует значение -TT, учитывая, что единственная цель -TT заключается в выполнении произвольных команд.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.