提供格式错误或恶意制作的 ZIP 文件时，“unzip -l”(CVE-2014-9913) 和“zipinfo”(CVE-2016-9844) 容易出现缓冲区溢出问题。对于 Debian 7“Wheezy”，这些问题已在 6.0-8+deb7u6 版本中修复。建议您升级 unzip 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

根据安装的 unzip 程序包版本，远程主机上的 EulerOS 安装会受到下列漏洞影响：- Info-ZIP UnZip 6.0 允许远程攻击者通过特制受密码保护的 ZIP 存档，造成拒绝服务（基于堆的缓冲区过度读取和应用程序崩溃），或可能执行任意代码，这可能与 Extra-Field 大小值相关。(CVE-2015-7696) - Info-ZIP UnZip 6.0 允许远程攻击者通过 ZIP 存档中的空 bzip2 数据，造成拒绝服务（无限循环）。(CVE-2015-7697) - 在处理受密码保护的存档时，于 Info-Zip UnZip <= 6.00 版本中存在一个基于堆的缓冲区溢出，进而允许攻击者发动拒绝服务，或可能实现代码执行。(CVE-2018-1000035) - 在 Info-Zip UnZip 6.0 的 list.c 中，list_files 函数中的缓冲区溢出允许远程攻击者通过与压缩方法相关的向量，造成拒绝服务（崩溃）。(CVE-2014-9913) - 在 Info-Zip UnZip 6.0 的 zipinfo.c 中，zi_short 函数中的缓冲区溢出允许远程攻击者通过中央目录文件标头中的大压缩方法值，造成拒绝服务（崩溃）。(CVE-2016-9844) 请注意，Tenable Network Security 已直接从 EulerOS 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

远程 16.04 LTS / 18.04 LTS 主机上安装的程序包受到 USN-4672-1 公告中提及的多个漏洞的影响。

  - 在 Info-Zip UnZip 6.0 的 list.c 中，list_files 函数中的缓冲区溢出漏洞让远程攻击者可以通过与压缩方法相关的矢量造成拒绝服务（崩溃）。(CVE-2014-9913)

  - 在 Info-Zip UnZip 6.0 的 zipinfo.c 中，zi_short 函数中的缓冲区溢出漏洞让远程攻击者可以通过中央目录文件标头中的大型压缩方法值造成拒绝服务（崩溃）。(CVE-2016-9844)

  - 当 ZIP 存档文件在压缩大小值与未压缩大小值之间存在特制关系时，Info-ZIP UnZip 6.0 在 list.c 中有一个缓冲区溢出，这是缓冲区大小为 10 但应该为 12 所致。(CVE-2018-18384)

  - 在处理受密码保护的存档时，6.00 及之前的 Info-Zip UnZip 版本中存在基于堆的缓冲区溢出漏洞，该漏洞让攻击者可以执行拒绝服务或可能实现代码执行。(CVE-2018-1000035)

  - Info-ZIP UnZip 6.0 对 ZIP 容器中的文件重叠导致处理不当，导致拒绝服务（资源消耗），亦称更好的 zip bomb 问题。(CVE-2019-13232)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Info-Zip UnZip 6.0 的 zipinfo.c 中，zi_short 函数中的缓冲区溢出漏洞让远程攻击者可以通过中央目录文件标头中的大型压缩方法值造成拒绝服务（崩溃）。(CVE-2016-9844)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

为 Slackware 14.0、14.1、14.2 和当前版本提供了用于修复安全问题的新 infozip 程序包。

远程主机上安装的 unzip 版本低于 6.0-43。因此，如公告 ALAS2-2021-1604 所述，该主机受到多个漏洞的影响。

  - 远程攻击者可利用 Info-ZIP UnZip 6.0，通过 ZIP 存档中的空 bzip2 数据造成拒绝服务（无限循环）。(CVE-2015-7697)

  - 在 Info-Zip UnZip 6.0 的 zipinfo.c 中，zi_short 函数中的缓冲区溢出漏洞让远程攻击者可以通过中央目录文件标头中的大型压缩方法值造成拒绝服务（崩溃）。(CVE-2016-9844)

  - 在处理受密码保护的存档时，6.00 及之前的 Info-Zip UnZip 版本中存在基于堆的缓冲区溢出漏洞，该漏洞让攻击者可以执行拒绝服务或可能实现代码执行。(CVE-2018-1000035)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
95774	Debian DLA-741-1：unzip 安全更新	Nessus	Debian Local Security Checks	2016/12/14	2021/1/11	medium
131583	EulerOS 2.0 SP2：unzip (EulerOS-SA-2019-2429)	Nessus	Huawei Local Security Checks	2019/12/4	2021/1/6	high
144337	Ubuntu 16.04 LTS / 18.04 LTS：unzip 漏洞 (USN-4672-1)	Nessus	Ubuntu Local Security Checks	2020/12/16	2025/9/3	high
220341	Linux Distros 未修补的漏洞: CVE-2016-9844	Nessus	Misc.	2025/3/4	2025/9/15	medium
122576	Slackware 14.0 / 14.1 / 14.2 / 当前版本：infozip (SSA:2019-060-01)	Nessus	Slackware Local Security Checks	2019/3/4	2024/6/17	high
146632	Amazon Linux 2：unzip (ALAS-2021-1604)	Nessus	Amazon Linux Local Security Checks	2021/2/19	2024/12/11	high

检测

插件搜索

medium

high

high

medium

high

high