unzipの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度低と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。unzipユーティリティは、zipアーカイブからファイルをリスト、テスト、抽出するために使用されます。セキュリティ修正プログラム：* unzip：list.cのバッファオーバーフローによるサービス拒否の発生（CVE-2018-18384）影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。追加の変更：このリリースの変更に関する詳細については、「参照」セクションにリンクされているRed Hat Enterprise Linux 7.7リリースノートを参照してください。

Info-ZIP UnZip 6.0では、バッファサイズが10であり、12になると想定されているため、ZIPアーカイブの圧縮サイズの値と非圧縮サイズの値との間に細工された関係があるとき、list.cでバッファオーバーフローが発生します。（CVE-2018-18384）

このunzip用の更新プログラムでは、次の問題が修正されています：

CVE-2018-18384：ファイルの一覧表示時のバッファオーバーフローを修正しました（bsc#1110194）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

リモートホストにインストールされている AOS のバージョンは、5.11.2 より前です。したがって、NXSA-AOS-5.11.2 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Gnome Pango 1.42 以降は、次の影響を受けます。バッファオーバーフロー。影響は次のとおりです。ヒープベースのバッファオーバーフローを使用して、コードが実行される可能性があります。コンポーネントは次のとおりです。関数名：pango_log2vis_get_embedding_levels、ncharsの割り当て、およびループ条件。攻撃手法: アプリケーションが無効な utf-8 文字列を pango_itemize などの関数に渡すとき、バグが使用される可能性があります。(CVE-2019-1010238)

  - バージョン 7.61.1 より前の curl は、NTLM 認証コードにバッファオーバーランの脆弱性があります。内部関数 Curl_ntlm_core_mk_nt_hash は、パスワードの長さに 2 を掛けて (SUM)、ヒープから割り当てる一時ストレージエリアの大きさを計算します。その後、その長さの値を使用してパスワードが繰り返し処理され、割り当てられたストレージバッファに出力が生成されます。32ビットのsize_tを持つシステムでは、パスワードの長さが2GB(2の31乗バイト)を超えるとき、SUMを計算するための計算で整数オーバーフローがトリガーされます。通常、この整数オーバーフローでは、意図された非常に大きなバッファの代わりに非常に小さなバッファが実際に割り当てられ、そのバッファが使用されるとヒープバッファオーバーフローが発生します。(このバグは CVE-2017-8816 とほぼ同じものです。) (CVE-2018-14618)

  - libX11 から 1.6.5 までの ListExt.c の XListExtensions に問題が発見されました。悪意のあるサーバーが、最初の文字列がオーバーフローする返信を送信する可能性がありました。これにより、後で解放される変数が NULL に設定され、DoS (セグメンテーション違反) が発生します。(CVE-2018-14598)

  - 1.6.5 までの libX11 に問題が見つかりました。ListExt.c の XListExtensions 関数は、悪意のあるサーバーの応答に起因する off-by-one エラーに対して脆弱であり、DoS または詳細不明なその他の影響が発生する可能性があります。(CVE-2018-14599)

  - 1.6.5 までの libX11 に問題が見つかりました。ListExt.c の XListExtensions 関数が変数を符号なしではなく符号付きとして解釈するため、境界外書き込み (最大 128 バイト) が発生し、サービス拒否またはリモートコード実行が発生する可能性があります。(CVE-2018-14600)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

According to the version of the unzip package installed, the EulerOS installation on the remote host is affected by the following vulnerability :

  - unzip: Buffer overflow in list.c resulting in a denial     of service(CVE-2018-18384)

Note that Tenable Network Security has extracted the preceding description block directly from the EulerOS security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

According to the version of the unzip package installed, the EulerOS installation on the remote host is affected by the following vulnerability :

  - unzip: Buffer overflow in list.c resulting in a denial     of service.(CVE-2018-18384)

Note that Tenable Network Security has extracted the preceding description block directly from the EulerOS security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

Security Fix(es) :

  - unzip: Buffer overflow in list.c resulting in a denial     of service (CVE-2018-18384)

The remote Ubuntu 16.04 LTS / 18.04 LTS host has a package installed that is affected by multiple vulnerabilities as referenced in the USN-4672-1 advisory.

    Rene Freingruber discovered that unzip incorrectly handled certain specially crafted password protected     ZIP archives. If a user or automated system using unzip were tricked into opening a specially crafted zip     file, an attacker could exploit this to cause a crash, resulting in a denial of service.
    (CVE-2018-1000035)

    Antonio Carista discovered that unzip incorrectly handled certain specially crafted ZIP archives. If a     user or automated system using unzip were tricked into opening a specially crafted zip file, an attacker     could exploit this to cause a crash, resulting in a denial of service. This issue only affected Ubuntu     12.04 ESM and Ubuntu 14.04 ESM. (CVE-2018-18384)

    It was discovered that unzip incorrectly handled certain specially crafted ZIP archives. If a user or     automated system using unzip were tricked into opening a specially crafted zip file, an attacker could     exploit this to cause resource consumption, resulting in a denial of service. (CVE-2019-13232)

    Martin Carpenter discovered that unzip incorrectly handled certain specially crafted ZIP archives. If a     user or automated system using unzip were tricked into opening a specially crafted zip file, an attacker     could exploit this to cause a crash, resulting in a denial of service. This issue only affected Ubuntu     12.04 ESM, Ubuntu 14.04 ESM and Ubuntu 16.04 LTS. (CVE-2014-9913)

    Alexis Vanden Eijnde discovered that unzip incorrectly handled certain specially crafted ZIP archives. If     a user or automated system using unzip were tricked into opening a specially crafted zip file, an attacker     could exploit this to cause a crash, resulting in a denial of service. This issue only affected Ubuntu     12.04 ESM, Ubuntu 14.04 ESM and Ubuntu 16.04 LTS. (CVE-2016-9844)

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Oracle Linux 7 host has a package installed that is affected by a vulnerability as referenced in the ELSA-2019-2159 advisory.

    [6.0-20]
    - Fix CVE-2018-18384       Resolves: CVE-2018-18384

Tenable has extracted the preceding description block directly from the Oracle Linux security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

This update for unzip fixes the following issues :

CVE-2018-18384: Fixed a buffer overflow when listing archives (bsc#1110194)

Note that Tenable Network Security has extracted the preceding description block directly from the SUSE security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

According to the version of the unzip package installed, the EulerOS Virtualization installation on the remote host is affected by the following vulnerability :

  - Info-ZIP UnZip 6.0 has a buffer overflow in list.c,     when a ZIP archive has a crafted relationship between     the compressed-size value and the uncompressed-size     value, because a buffer size is 10 and is supposed to     be 12.(CVE-2018-18384)

Note that Tenable Network Security has extracted the preceding description block directly from the EulerOS security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

According to the version of the unzip package installed, the EulerOS Virtualization for ARM 64 installation on the remote host is affected by the following vulnerability :

  - Info-ZIP UnZip 6.0 has a buffer overflow in list.c,     when a ZIP archive has a crafted relationship between     the compressed-size value and the uncompressed-size     value, because a buffer size is 10 and is supposed to     be 12.(CVE-2018-18384)

Note that Tenable Network Security has extracted the preceding description block directly from the EulerOS security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The remote Redhat Enterprise Linux 7 host has a package installed that is affected by a vulnerability as referenced in the RHSA-2019:2159 advisory.

    The unzip utility is used to list, test, and extract files from zip archives.

    Security Fix(es):

    * unzip: Buffer overflow in list.c resulting in a denial of service (CVE-2018-18384)

    For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and     other related information, refer to the CVE page(s) listed in the References section.

    Additional Changes:

    For detailed information on changes in this release, see the Red Hat Enterprise Linux 7.7 Release Notes     linked from the References section.

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote NewStart CGSL host, running version CORE 5.05 / MAIN 5.05, has unzip packages installed that are affected by a vulnerability:

  - Info-ZIP UnZip 6.0 has a buffer overflow in list.c, when     a ZIP archive has a crafted relationship between the     compressed-size value and the uncompressed-size value,     because a buffer size is 10 and is supposed to be 12.
    (CVE-2018-18384)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Info-ZIP UnZip 6.0 has a buffer overflow in list.c, when a ZIP archive has a crafted relationship between     the compressed-size value and the uncompressed-size value, because a buffer size is 10 and is supposed to     be 12. (CVE-2018-18384)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
128367	CentOS 7：unzip（CESA-2019:2159）	Nessus	CentOS Local Security Checks	2019/8/30	2024/4/30	medium
130606	Amazon Linux 2：unzip（ALAS-2019-1355）	Nessus	Amazon Linux Local Security Checks	2019/11/7	2024/4/15	medium
138308	SUSE SLES12セキュリティ更新プログラム：unzip（SUSE-SU-2020:1796-1）	Nessus	SuSE Local Security Checks	2020/7/9	2024/3/1	medium
164608	Nutanix AOS : 複数の脆弱性 (NXSA-AOS-5.11.2)	Nessus	Misc.	2022/9/1	2025/7/22	critical
124634	EulerOS 2.0 SP2 : unzip (EulerOS-SA-2019-1348)	Nessus	Huawei Local Security Checks	2019/5/6	2024/5/28	medium
124635	EulerOS 2.0 SP5 : unzip (EulerOS-SA-2019-1349)	Nessus	Huawei Local Security Checks	2019/5/6	2024/5/28	medium
127010	EulerOS 2.0 SP8 : unzip (EulerOS-SA-2019-1773)	Nessus	Huawei Local Security Checks	2019/7/25	2024/5/8	medium
128269	Scientific Linux Security Update : unzip on SL7.x x86_64 (20190806)	Nessus	Scientific Linux Local Security Checks	2019/8/27	2024/5/1	medium
144337	Ubuntu 16.04 LTS / 18.04 LTS : unzip vulnerabilities (USN-4672-1)	Nessus	Ubuntu Local Security Checks	2020/12/16	2025/9/3	high
180760	Oracle Linux 7 : unzip (ELSA-2019-2159)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2024/10/23	medium
123065	SUSE SLED15 / SLES15 Security Update : unzip (SUSE-SU-2019:0707-1)	Nessus	SuSE Local Security Checks	2019/3/25	2024/6/12	medium
124791	EulerOS Virtualization 3.0.1.0 : unzip (EulerOS-SA-2019-1467)	Nessus	Huawei Local Security Checks	2019/5/13	2024/5/23	medium
125579	EulerOS Virtualization for ARM 64 3.0.2.0 : unzip (EulerOS-SA-2019-1627)	Nessus	Huawei Local Security Checks	2019/5/30	2024/5/17	medium
127687	RHEL 7 : unzip (RHSA-2019:2159)	Nessus	Red Hat Local Security Checks	2019/8/12	2024/11/6	medium
132498	NewStart CGSL CORE 5.05 / MAIN 5.05 : unzip Vulnerability (NS-SA-2019-0234)	Nessus	NewStart CGSL Local Security Checks	2019/12/31	2024/4/2	medium
221979	Linux Distros Unpatched Vulnerability : CVE-2018-18384	Nessus	Misc.	2025/3/4	2025/9/15	medium

检测

插件搜索

medium

medium

medium

critical

medium

medium

medium

medium

high

medium

medium

medium

medium

medium

medium

medium