- 修复 CVE-2014-8139 - CRC32 验证基于堆的缓冲区越界读取 (#1174844)

- 修复 CVE-2014-8140 - test_compr_eb() 中的越界写入问题 (#1174851)

- 修复 CVE-2014-8141 - getZip64Data() 越界读取问题 (#1174856)

- 修复长文件大小的缓冲区溢出 (#1191136)

- CVE-2014-9636 unzip：extract.c 的 test_compr_eb() 中的越界读取/写入 - 重新修复（请参阅 https://bugzilla.redhat.com/show_bug.cgi?id=1184985#c7）

- 修复 CVE-2014-8139 - CRC32 验证基于堆的缓冲区越界读取 (#1174844)

- 修复 CVE-2014-8140 - test_compr_eb() 中的越界写入问题 (#1174851)

- 修复 CVE-2014-8141 - getZip64Data() 越界读取问题 (#1174856)

- 修复长文件大小的缓冲区溢出 (#1191136)

- 修复 CVE-2014-8139 - CRC32 验证基于堆的缓冲区越界读取 (#1174844)

- 修复 CVE-2014-8140 - test_compr_eb() 中的越界写入问题 (#1174851)

- 修复 CVE-2014-8141 - getZip64Data() 越界读取问题 (#1174856)

- 修复长文件大小的缓冲区溢出 (#1191136)

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

检测

Fedora 20：unzip-6.0-17.fc20 (2015-1993)

medium Nessus 插件 ID 81454

未找到变更日志