远程 Azure Linux 3.0 主机上安装的 zziplib 版本低于 测试的版本。因此，它受到 CVE-2017-5974 公告中提及的一个漏洞影响。

  - 在 zziplib 中fetch.c 的 __zzip_get32 函数中存在基于堆的缓冲区溢出 0.13.62、 0.13.61、 0.13.60、 0.13.59、 0.13.58、 0.13.57、 0.13.56 允许远程攻击者通过构建的 ZIP 文件。 (CVE-2017-5974)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

CVE-2017-5974 在 zziplib 中，fetch.c 中的 __zzip_get32 函数中基于堆的缓冲区溢出可允许远程攻击者通过特制的 ZIP 文件导致拒绝服务（崩溃）。CVE-2017-5975 在 zziplib 中，fetch.c 中的 __zzip_get64 函数中基于堆的缓冲区溢出可允许远程攻击者通过特制的 ZIP 文件导致拒绝服务（崩溃）。CVE-2017-5976 在 zziplib 中，memdisk.c 中的 zzip_mem_entry_extra_block 函数中基于堆的缓冲区溢出可允许远程攻击者通过特制的 ZIP 文件导致拒绝服务（崩溃）。CVE-2017-5978 在 zziplib 中，memdisk.c 中的 zzip_mem_entry_new 函数允许远程攻击者通过特制的 ZIP 文件导致拒绝服务（越界读取和崩溃）。CVE-2017-5979 在 zziplib 中，fseeko.c 中的 prescan_entry 函数允许远程攻击者通过特制的 ZIP 文件导致拒绝服务（空指针取消引用和崩溃）。CVE-2017-5980 在 zziplib 中，memdisk.c 中的 zzip_mem_entry_new 函数允许远程攻击者通过特制的 ZIP 文件导致拒绝服务（空指针取消引用和崩溃）。CVE-2017-5981 在 zziplib 中，seeko.c 允许远程攻击者通过特制的 ZIP 文件导致拒绝服务（断言失败和崩溃）。对于 Debian 7“Wheezy”，这些问题已在 0.13.56-1.1+deb7u1 版本中修复。建议您升级 zziplib 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 zziplib 0.13.62、 0.13.61、 0.13.60、 0.13.59、 [] 、 0.13.580.13.57、 0.13.56 中，fetch.c 中的 __zzip_get32 函数存在基于堆的缓冲区溢出，允许远程攻击者通过构建的 ZIP 文件。 (CVE-2017-5974)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Agostino Sarubbo 在访问 Zip 存档文件的库 zziplib 中发现多个漏洞，如果处理格式错误的存档文件，可导致拒绝服务或可能执行任意代码。

Agostino Sarubbo 发现 zziplib 未能正确处理某些畸形 ZIP 文件。如果用户或自动化系统受到诱骗打开特制 ZIP 文件，远程攻击者可造成 zziplib 崩溃，进而导致拒绝服务，或可能执行任意代码。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

根据安装的 zziplib 程序包版本，远程主机上的 EulerOS 安装会受到下列漏洞影响：- 到 0.13.69 为止的所有版本，在 ZZIPlib 中发现一个问题。在 zip.c 的 __zzip_parse_root_directory 函数中触发内存泄露，这将会导致拒绝服务攻击。(CVE-2018-16548) - 在 ZZIPlib 0.13.67 中，因未根据 file->stored 数据量来验证大小变量，而让 zzip_disk_fread 函数 (zzip/mmapped.c) 中的无效内存访问造成段错误。(CVE-2018-6381) - 在 ZZIPlib 0.13.67 中，zzip/zip.c 的 __zzip_fetch_disk_trailer 函数中发生内存对齐错误和总线错误。远程攻击者可利用此漏洞，通过特制的 zip 文件，造成拒绝服务。(CVE-2018-6484) - 在 ZZIPlib 0.13.67 中，有一个因在 zzip/mmapped.c 的 zzip_disk_findfirst 函数中加载未对齐的地址而造成的总线错误。远程攻击者可利用此漏洞，通过特制的 zip 文件，造成拒绝服务。(CVE-2018-6540) - 在 ZZIPlib 0.13.67 中，有一个因在 __zzip_fetch_disk_trailer (zzip/zip.c) 中加载未对齐地址（处理 disk64_trailer 本地条目时）而造成的总线错误。远程攻击者可利用此漏洞，通过特制的 zip 文件，造成拒绝服务。(CVE-2018-6541) - 在 ZZIPlib 0.13.68 中，zzip/zip.c 的 __zzip_parse_root_directory 函数中发生不受控制的内存分配和崩溃。远程攻击者可利用此漏洞，通过特制的 zip 文件，造成拒绝服务。(CVE-2018-6869) - 在 zziplib 0.13.62 中，fseeko.c 中的 prescan_entry 函数可让远程攻击者通过特制的 ZIP 文件造成拒绝服务（空指针取消引用和崩溃）。(CVE-2017-5979) - zziplib 0.13.62 中的 seeko.c 可让远程攻击者通过特制的 ZIP 文件造成拒绝服务（断言失败和崩溃）。(CVE-2017-5981) - 在 zziplib 0.13.62 中，fetch.c 之 __zzip_get32 函数中的基于堆的缓冲区溢出，可让远程攻击者通过特制的 ZIP 文件造成拒绝服务（崩溃）。(CVE-2017-5974) - 在 zziplib 0.13.62 中，memdisk.c 之 zzip_mem_entry_extra_block 函数中的基于堆的缓冲区溢出，可让远程攻击者通过特制的 ZIP 文件造成拒绝服务（崩溃）。(CVE-2017-5976) - 在 zziplib 0.13.62 中，memdisk.c 中的 zzip_mem_entry_extra_block 函数可让远程攻击者通过特制的 ZIP 文件造成拒绝服务（无效内存读取和崩溃）。(CVE-2017-5977) - 在 zziplib 0.13.62 中，fetch.c 之 __zzip_get64 函数中的基于堆的缓冲区溢出，可让远程攻击者通过特制的 ZIP 文件造成拒绝服务（崩溃）。(CVE-2017-5975) - 在 zziplib 0.13.62 中，memdisk.c 中的 zzip_mem_entry_extra_block 函数可让远程攻击者通过特制的 ZIP 文件造成拒绝服务（无效内存读取和崩溃）。(CVE-2017-5977) - 在 zziplib 0.13.62 中，memdisk.c 中的 zzip_mem_entry_new 函数可让远程攻击者通过特制的 ZIP 文件造成拒绝服务（越界读取和崩溃）。(CVE-2017-5978) ZZIPlib 0.13.69 及之前版本中发现一个问题。在 zip.c 的 __zzip_parse_root_directory 函数中触发内存泄露，这将会导致拒绝服务攻击。(CVE-2018-16548) - 在 ZZIPlib 0.13.67 中，因未根据 file->stored 数据量来验证大小变量，而让 zzip_disk_fread 函数 (zzip/mmapped.c) 中的无效内存访问造成段错误。(CVE-2018-6381) - 在 ZZIPlib 0.13.67 中，zzip/zip.c 的 __zzip_fetch_disk_trailer 函数中发生内存对齐错误和总线错误。远程攻击者可利用此漏洞，通过特制的 zip 文件，造成拒绝服务。(CVE-2018-6484) - 在 ZZIPlib 0.13.67 中，有一个因在 zzip/mmapped.c 的 zzip_disk_findfirst 函数中加载未对齐的地址而造成的总线错误。远程攻击者可利用此漏洞，通过特制的 zip 文件，造成拒绝服务。(CVE-2018-6540) - 在 ZZIPlib 0.13.67 中，有一个因在 __zzip_fetch_disk_trailer (zzip/zip.c) 中加载未对齐地址（处理 disk64_trailer 本地条目时）而造成的总线错误。远程攻击者可利用此漏洞，通过特制的 zip 文件，造成拒绝服务。(CVE-2018-6541) - 在 ZZIPlib 0.13.68 中，zzip/zip.c 的 __zzip_parse_root_directory 函数中发生不受控制的内存分配和崩溃。远程攻击者可利用此漏洞，通过特制的 zip 文件，造成拒绝服务。(CVE-2018-6869) - 在 zziplib 0.13.62 中，fseeko.c 中的 prescan_entry 函数可让远程攻击者通过特制的 ZIP 文件造成拒绝服务（空指针取消引用和崩溃）。(CVE-2017-5979) - zziplib 0.13.62 中的 seeko.c 可让远程攻击者通过特制的 ZIP 文件造成拒绝服务（断言失败和崩溃）。(CVE-2017-5981) - 在 zziplib 0.13.62 中，fetch.c 之 __zzip_get32 函数中的基于堆的缓冲区溢出，可让远程攻击者通过特制的 ZIP 文件造成拒绝服务（崩溃）。(CVE-2017-5974) - 在 zziplib 0.13.62 中，memdisk.c 之 zzip_mem_entry_extra_block 函数中的基于堆的缓冲区溢出，可让远程攻击者通过特制的 ZIP 文件造成拒绝服务（崩溃）。(CVE-2017-5976) - 在 zziplib 0.13.62 中，memdisk.c 中的 zzip_mem_entry_extra_block 函数可让远程攻击者通过特制的 ZIP 文件造成拒绝服务（无效内存读取和崩溃）。(CVE-2017-5977) - 在 zziplib 0.13.62 中，fetch.c 之 __zzip_get64 函数中的基于堆的缓冲区溢出，可让远程攻击者通过特制的 ZIP 文件造成拒绝服务（崩溃）。(CVE-2017-5975) - 在 zziplib 0.13.62 中，memdisk.c 中的 zzip_mem_entry_extra_block 函数可让远程攻击者通过特制的 ZIP 文件造成拒绝服务（无效内存读取和崩溃）。(CVE-2017-5977) - 在 zziplib 0.13.62 中，memdisk.c 中的 zzip_mem_entry_new 函数可让远程攻击者通过特制的 ZIP 文件造成拒绝服务（越界读取和崩溃）。(CVE-2017-5978) 请注意，Tenable Network Security 已直接从 EulerOS 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
296153	Azure Linux 3.0 安全更新zziplib (CVE-2017-5974)	Nessus	Azure Linux Local Security Checks	2026/1/22	2026/1/22	medium
100939	Debian DLA-994-1：zziplib 安全更新	Nessus	Debian Local Security Checks	2017/6/21	2025/12/15	medium
221696	Linux Distros 未修补的漏洞: CVE-2017-5974	Nessus	Misc.	2025/3/4	2025/9/4	medium
100739	Debian DSA-3878-1：zziplib - 安全更新	Nessus	Debian Local Security Checks	2017/6/13	2025/12/16	medium
100837	Ubuntu 14.04 LTS / 16.04 LTS：zziplib 漏洞 (USN-3320-1)	Nessus	Ubuntu Local Security Checks	2017/6/16	2024/8/27	medium
131631	EulerOS 2.0 SP2：zziplib (EulerOS-SA-2019-2478)	Nessus	Huawei Local Security Checks	2019/12/4	2024/4/8	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium