NewStart CGSL CORE 5.04 / MAIN 5.04：zziplib 多个漏洞 (NS-SA-2019-0059)

medium Nessus 插件 ID 127251

语言：

简介

远程机器受到多个漏洞影响。

描述

运行版本 CORE 5.04 / MAIN 5.04 的远程 NewStart CGSL 主机安装有受多个漏洞影响的 zziplib 程序包：- 在 ZZIPlib 0.13.68 之前版本的 __zzip_fetch_disk_trailer 函数中发现不当输入验证，这可能会导致 zzip/zip.c 的 __zzip_parse_root_directory 函数崩溃。远程攻击者可利用此漏洞，通过构建的 zip 文件，造成拒绝服务。(CVE-2018-7726) - 在 ZZIPlib v0.13.68 之前版本的 unzip-mem.c 和 unzzip-mem.c 中发现内存泄漏，这可能会导致资源耗尽。本地攻击者可利用此漏洞，通过构建的 zip 文件，造成拒绝服务。(CVE-2018-7727) - 在 ZZIPlib 0.13.68 之前版本的 zzip_disk_fread 函数中使用 ZZIPlib mem_disk 功能时，发现越界读取。远程攻击者可利用此漏洞，通过构建的 zip 文件，造成拒绝服务。(CVE-2018-7725) 请注意，Nessus 并未针对此问题进行测试，而仅依赖应用程序自我报告的版本号。