According to the versions of the zziplib package installed, the EulerOS installation on the remote host is affected by the following vulnerabilities :

  - Heap-based buffer overflow in the __zzip_get32 function     in fetch.c in zziplib 0.13.62 allows remote attackers     to cause a denial of service (crash) via a crafted ZIP     file.(CVE-2017-5974)

  - Heap-based buffer overflow in the __zzip_get64 function     in fetch.c in zziplib 0.13.62 allows remote attackers     to cause a denial of service (crash) via a crafted ZIP     file.(CVE-2017-5975)

  - Heap-based buffer overflow in the     zzip_mem_entry_extra_block function in memdisk.c in     zziplib 0.13.62 allows remote attackers to cause a     denial of service (crash) via a crafted ZIP     file.(CVE-2017-5976)

  - The zzip_mem_entry_extra_block function in memdisk.c in     zziplib 0.13.62 allows remote attackers to cause a     denial of service (invalid memory read and crash) via a     crafted ZIP file.(CVE-2017-5977)

  - The zzip_mem_entry_new function in memdisk.c in zziplib     0.13.62 allows remote attackers to cause a denial of     service (out-of-bounds read and crash) via a crafted     ZIP file.(CVE-2017-5978)

  - The prescan_entry function in fseeko.c in zziplib     0.13.62 allows remote attackers to cause a denial of     service (NULL pointer dereference and crash) via a     crafted ZIP file.(CVE-2017-5979)

  - The zzip_mem_entry_new function in memdisk.c in zziplib     0.13.62 allows remote attackers to cause a denial of     service (NULL pointer dereference and crash) via a     crafted ZIP file.(CVE-2017-5980)

  - seeko.c in zziplib 0.13.62 allows remote attackers to     cause a denial of service (assertion failure and crash)     via a crafted ZIP file.(CVE-2017-5981)

Note that Tenable Network Security has extracted the preceding description block directly from the EulerOS security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

This update for zziplib fixes the following issues: Secuirty issues fixed :

  - CVE-2017-5974: heap-based buffer overflow in
    __zzip_get32 (fetch.c) (bsc#1024517)

  - CVE-2017-5975: heap-based buffer overflow in
    __zzip_get64 (fetch.c) (bsc#1024528)

  - CVE-2017-5976: heap-based buffer overflow in     zzip_mem_entry_extra_block (memdisk.c) (bsc#1024531)

  - CVE-2017-5977: invalid memory read in     zzip_mem_entry_extra_block (memdisk.c) (bsc#1024534)

  - CVE-2017-5978: out of bounds read in zzip_mem_entry_new     (memdisk.c) (bsc#1024533)

  - CVE-2017-5979: NULL pointer dereference in prescan_entry     (fseeko.c) (bsc#1024535)

  - CVE-2017-5980: NULL pointer dereference in     zzip_mem_entry_new (memdisk.c) (bsc#1024536)

  - CVE-2017-5981: assertion failure in seeko.c     (bsc#1024539)

  - NULL pointer dereference in main (unzzipcat-mem.c)     (bsc#1024532)

  - NULL pointer dereference in main (unzzipcat.c)     (bsc#1024537)

Note that Tenable Network Security has extracted the preceding description block directly from the SUSE security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

根據安裝的 zziplib 套件版本，遠端主機上的 EulerOS 安裝會受到下列弱點影響：- 在 ZZIPlib 0.13.69 及之前的版本中發現一個問題。在 zip.c 的 __zzip_parse_root_directory 函式中觸發記憶體洩漏，這將會導致拒絕服務攻擊。(CVE-2018-16548) - 在 ZZIPlib 0.13.67 中，因未根據 file->stored data 之量來驗證大小變數，而讓 zzip_disk_fread 函式 (zzip/mmapped.c) 中的無效記憶體存取造成分割錯誤。(CVE-2018-6381) - 在 ZZIPlib 0.13.67 中，zzip/zip.c 的 __zzip_fetch_disk_trailer 函式中發生記憶體對齊錯誤和匯流排錯誤。遠端攻擊者可利用此弱點，透過特製的 zip 檔案造成拒絕服務。(CVE-2018-6484) - 在 ZZIPlib 0.13.67 中，有一個因在 zzip/mmapped.c 的 zzip_disk_findfirst 函式中載入配置不當之位址而造成的匯流排錯誤。遠端攻擊者可利用此弱點，透過特製的 zip 檔案造成拒絕服務。(CVE-2018-6540) - 在 ZZIPlib 0.13.67 中，有一個因在 __zzip_fetch_disk_trailer (zzip/zip.c) 中載入配置不當之位址 (處理 disk64_trailer 本機項目時) 而造成的匯流排錯誤。遠端攻擊者可利用此弱點，透過特製的 zip 檔案造成拒絕服務。(CVE-2018-6541) - 在 ZZIPlib 0.13.68 中，zzip/zip.c 的 __zzip_parse_root_directory 函式中發生不受控制的記憶體配置和損毀。遠端攻擊者可利用此弱點，透過特製的 zip 檔案造成拒絕服務。(CVE-2018-6869) - 在 zziplib 0.13.62 中，fseeko.c 中的 prescan_entry 函式可讓遠端攻擊者透過特製的 ZIP 檔案造成拒絕服務 (NULL 指標解除參照和損毀)。(CVE-2017-5979) - zziplib 0.13.62 中的 seeko.c 可讓遠端攻擊者透過特製的 ZIP 檔案造成拒絕服務 (宣告失敗和損毀)。(CVE-2017-5981) - 在 zziplib 0.13.62 中，fetch.c 之 __zzip_get32 函式中的堆積型緩衝區溢位，可讓遠端攻擊者透過特製的 ZIP 檔案造成拒絕服務 (損毀)。(CVE-2017-5974) - 在 zziplib 0.13.62 中，memdisk.c 之 zzip_mem_entry_extra_block 函式中的堆積型緩衝區溢位，可讓遠端攻擊者透過特製的 ZIP 檔案造成拒絕服務 (損毀)。(CVE-2017-5976) - 在 zziplib 0.13.62 中，memdisk.c 中的 zzip_mem_entry_extra_block 函式可讓遠端攻擊者透過特製的 ZIP 檔案造成拒絕服務 (無效記憶體讀取和損毀)。(CVE-2017-5977) - 在 zziplib 0.13.62 中，fetch.c 之 __zzip_get64 函式中的堆積型緩衝區溢位，可讓遠端攻擊者透過特製的 ZIP 檔案造成拒絕服務 (損毀)。(CVE-2017-5975) - 在 zziplib 0.13.62 中，memdisk.c 中的 zzip_mem_entry_extra_block 函式可讓遠端攻擊者透過特製的 ZIP 檔案造成拒絕服務 (無效記憶體讀取和損毀)。(CVE-2017-5977) - 在 zziplib 0.13.62 中，memdisk.c 中的 zzip_mem_entry_new 函式可讓遠端攻擊者透過特製的 ZIP 檔案造成拒絕服務 (越界讀取和損毀)。(CVE-2017-5978) - 在 ZZIPlib 0.13.69 及之前的版本中發現一個問題。在 zip.c 的 __zzip_parse_root_directory 函式中觸發記憶體洩漏，這將會導致拒絕服務攻擊。(CVE-2018-16548) - 在 ZZIPlib 0.13.67 中，因未根據 file->stored data 之量來驗證大小變數，而讓 zzip_disk_fread 函式 (zzip/mmapped.c) 中的無效記憶體存取造成分割錯誤。(CVE-2018-6381) - 在 ZZIPlib 0.13.67 中，zzip/zip.c 的 __zzip_fetch_disk_trailer 函式中發生記憶體對齊錯誤和匯流排錯誤。遠端攻擊者可利用此弱點，透過特製的 zip 檔案造成拒絕服務。(CVE-2018-6484) - 在 ZZIPlib 0.13.67 中，有一個因在 zzip/mmapped.c 的 zzip_disk_findfirst 函式中載入配置不當之位址而造成的匯流排錯誤。遠端攻擊者可利用此弱點，透過特製的 zip 檔案造成拒絕服務。(CVE-2018-6540) - 在 ZZIPlib 0.13.67 中，有一個因在 __zzip_fetch_disk_trailer (zzip/zip.c) 中載入配置不當之位址 (處理 disk64_trailer 本機項目時) 而造成的匯流排錯誤。遠端攻擊者可利用此弱點，透過特製的 zip 檔案造成拒絕服務。(CVE-2018-6541) - 在 ZZIPlib 0.13.68 中，zzip/zip.c 的 __zzip_parse_root_directory 函式中發生不受控制的記憶體配置和損毀。遠端攻擊者可利用此弱點，透過特製的 zip 檔案造成拒絕服務。(CVE-2018-6869) - 在 zziplib 0.13.62 中，fseeko.c 中的 prescan_entry 函式可讓遠端攻擊者透過特製的 ZIP 檔案造成拒絕服務 (NULL 指標解除參照和損毀)。(CVE-2017-5979) - zziplib 0.13.62 中的 seeko.c 可讓遠端攻擊者透過特製的 ZIP 檔案造成拒絕服務 (宣告失敗和損毀)。(CVE-2017-5981) - 在 zziplib 0.13.62 中，fetch.c 之 __zzip_get32 函式中的堆積型緩衝區溢位，可讓遠端攻擊者透過特製的 ZIP 檔案造成拒絕服務 (損毀)。(CVE-2017-5974) - 在 zziplib 0.13.62 中，memdisk.c 之 zzip_mem_entry_extra_block 函式中的堆積型緩衝區溢位，可讓遠端攻擊者透過特製的 ZIP 檔案造成拒絕服務 (損毀)。(CVE-2017-5976) - 在 zziplib 0.13.62 中，memdisk.c 中的 zzip_mem_entry_extra_block 函式可讓遠端攻擊者透過特製的 ZIP 檔案造成拒絕服務 (無效記憶體讀取和損毀)。(CVE-2017-5977) - 在 zziplib 0.13.62 中，fetch.c 之 __zzip_get64 函式中的堆積型緩衝區溢位，可讓遠端攻擊者透過特製的 ZIP 檔案造成拒絕服務 (損毀)。(CVE-2017-5975) - 在 zziplib 0.13.62 中，memdisk.c 中的 zzip_mem_entry_extra_block 函式可讓遠端攻擊者透過特製的 ZIP 檔案造成拒絕服務 (無效記憶體讀取和損毀)。(CVE-2017-5977) - 在 zziplib 0.13.62 中，memdisk.c 中的 zzip_mem_entry_new 函式可讓遠端攻擊者透過特製的 ZIP 檔案造成拒絕服務 (越界讀取和損毀)。(CVE-2017-5978) 請注意，Tenable Network Security 已直接從 EulerOS 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

根据安装的 zziplib 程序包版本，远程主机上的 EulerOS 安装会受到下列漏洞影响：- 到 0.13.69 为止的所有版本，在 ZZIPlib 中发现一个问题。在 zip.c 的 __zzip_parse_root_directory 函数中触发内存泄露，这将会导致拒绝服务攻击。(CVE-2018-16548) - 在 ZZIPlib 0.13.67 中，因未根据 file->stored 数据量来验证大小变量，而让 zzip_disk_fread 函数 (zzip/mmapped.c) 中的无效内存访问造成段错误。(CVE-2018-6381) - 在 ZZIPlib 0.13.67 中，zzip/zip.c 的 __zzip_fetch_disk_trailer 函数中发生内存对齐错误和总线错误。远程攻击者可利用此漏洞，通过特制的 zip 文件，造成拒绝服务。(CVE-2018-6484) - 在 ZZIPlib 0.13.67 中，有一个因在 zzip/mmapped.c 的 zzip_disk_findfirst 函数中加载未对齐的地址而造成的总线错误。远程攻击者可利用此漏洞，通过特制的 zip 文件，造成拒绝服务。(CVE-2018-6540) - 在 ZZIPlib 0.13.67 中，有一个因在 __zzip_fetch_disk_trailer (zzip/zip.c) 中加载未对齐地址（处理 disk64_trailer 本地条目时）而造成的总线错误。远程攻击者可利用此漏洞，通过特制的 zip 文件，造成拒绝服务。(CVE-2018-6541) - 在 ZZIPlib 0.13.68 中，zzip/zip.c 的 __zzip_parse_root_directory 函数中发生不受控制的内存分配和崩溃。远程攻击者可利用此漏洞，通过特制的 zip 文件，造成拒绝服务。(CVE-2018-6869) - 在 zziplib 0.13.62 中，fseeko.c 中的 prescan_entry 函数可让远程攻击者通过特制的 ZIP 文件造成拒绝服务（空指针取消引用和崩溃）。(CVE-2017-5979) - zziplib 0.13.62 中的 seeko.c 可让远程攻击者通过特制的 ZIP 文件造成拒绝服务（断言失败和崩溃）。(CVE-2017-5981) - 在 zziplib 0.13.62 中，fetch.c 之 __zzip_get32 函数中的基于堆的缓冲区溢出，可让远程攻击者通过特制的 ZIP 文件造成拒绝服务（崩溃）。(CVE-2017-5974) - 在 zziplib 0.13.62 中，memdisk.c 之 zzip_mem_entry_extra_block 函数中的基于堆的缓冲区溢出，可让远程攻击者通过特制的 ZIP 文件造成拒绝服务（崩溃）。(CVE-2017-5976) - 在 zziplib 0.13.62 中，memdisk.c 中的 zzip_mem_entry_extra_block 函数可让远程攻击者通过特制的 ZIP 文件造成拒绝服务（无效内存读取和崩溃）。(CVE-2017-5977) - 在 zziplib 0.13.62 中，fetch.c 之 __zzip_get64 函数中的基于堆的缓冲区溢出，可让远程攻击者通过特制的 ZIP 文件造成拒绝服务（崩溃）。(CVE-2017-5975) - 在 zziplib 0.13.62 中，memdisk.c 中的 zzip_mem_entry_extra_block 函数可让远程攻击者通过特制的 ZIP 文件造成拒绝服务（无效内存读取和崩溃）。(CVE-2017-5977) - 在 zziplib 0.13.62 中，memdisk.c 中的 zzip_mem_entry_new 函数可让远程攻击者通过特制的 ZIP 文件造成拒绝服务（越界读取和崩溃）。(CVE-2017-5978) ZZIPlib 0.13.69 及之前版本中发现一个问题。在 zip.c 的 __zzip_parse_root_directory 函数中触发内存泄露，这将会导致拒绝服务攻击。(CVE-2018-16548) - 在 ZZIPlib 0.13.67 中，因未根据 file->stored 数据量来验证大小变量，而让 zzip_disk_fread 函数 (zzip/mmapped.c) 中的无效内存访问造成段错误。(CVE-2018-6381) - 在 ZZIPlib 0.13.67 中，zzip/zip.c 的 __zzip_fetch_disk_trailer 函数中发生内存对齐错误和总线错误。远程攻击者可利用此漏洞，通过特制的 zip 文件，造成拒绝服务。(CVE-2018-6484) - 在 ZZIPlib 0.13.67 中，有一个因在 zzip/mmapped.c 的 zzip_disk_findfirst 函数中加载未对齐的地址而造成的总线错误。远程攻击者可利用此漏洞，通过特制的 zip 文件，造成拒绝服务。(CVE-2018-6540) - 在 ZZIPlib 0.13.67 中，有一个因在 __zzip_fetch_disk_trailer (zzip/zip.c) 中加载未对齐地址（处理 disk64_trailer 本地条目时）而造成的总线错误。远程攻击者可利用此漏洞，通过特制的 zip 文件，造成拒绝服务。(CVE-2018-6541) - 在 ZZIPlib 0.13.68 中，zzip/zip.c 的 __zzip_parse_root_directory 函数中发生不受控制的内存分配和崩溃。远程攻击者可利用此漏洞，通过特制的 zip 文件，造成拒绝服务。(CVE-2018-6869) - 在 zziplib 0.13.62 中，fseeko.c 中的 prescan_entry 函数可让远程攻击者通过特制的 ZIP 文件造成拒绝服务（空指针取消引用和崩溃）。(CVE-2017-5979) - zziplib 0.13.62 中的 seeko.c 可让远程攻击者通过特制的 ZIP 文件造成拒绝服务（断言失败和崩溃）。(CVE-2017-5981) - 在 zziplib 0.13.62 中，fetch.c 之 __zzip_get32 函数中的基于堆的缓冲区溢出，可让远程攻击者通过特制的 ZIP 文件造成拒绝服务（崩溃）。(CVE-2017-5974) - 在 zziplib 0.13.62 中，memdisk.c 之 zzip_mem_entry_extra_block 函数中的基于堆的缓冲区溢出，可让远程攻击者通过特制的 ZIP 文件造成拒绝服务（崩溃）。(CVE-2017-5976) - 在 zziplib 0.13.62 中，memdisk.c 中的 zzip_mem_entry_extra_block 函数可让远程攻击者通过特制的 ZIP 文件造成拒绝服务（无效内存读取和崩溃）。(CVE-2017-5977) - 在 zziplib 0.13.62 中，fetch.c 之 __zzip_get64 函数中的基于堆的缓冲区溢出，可让远程攻击者通过特制的 ZIP 文件造成拒绝服务（崩溃）。(CVE-2017-5975) - 在 zziplib 0.13.62 中，memdisk.c 中的 zzip_mem_entry_extra_block 函数可让远程攻击者通过特制的 ZIP 文件造成拒绝服务（无效内存读取和崩溃）。(CVE-2017-5977) - 在 zziplib 0.13.62 中，memdisk.c 中的 zzip_mem_entry_new 函数可让远程攻击者通过特制的 ZIP 文件造成拒绝服务（越界读取和崩溃）。(CVE-2017-5978) 请注意，Tenable Network Security 已直接从 EulerOS 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

According to the versions of the zziplib package installed, the EulerOS installation on the remote host is affected by the following vulnerabilities :

  - The zziplib is a lightweight library to easily extract     data from zip files.Security Fix(es):An issue was     discovered in ZZIPlib through 0.13.69. There is a     memory leak triggered in the function
    __zzip_parse_root_directory in zip.c, which will lead     to a denial of service attack.(CVE-2018-16548)In     ZZIPlib 0.13.67, there is a segmentation fault caused     by invalid memory access in the zzip_disk_fread     function (zzip/mmapped.c) because the size variable is     not validated against the amount of file->stored     data.(CVE-2018-6381)In ZZIPlib 0.13.67, there is a     memory alignment error and bus error in the
    __zzip_fetch_disk_trailer function of zzip/zip.c.
    Remote attackers could leverage this vulnerability to     cause a denial of service via a crafted zip     file.(CVE-2018-6484)In ZZIPlib 0.13.67, there is a bus     error caused by loading of a misaligned address in the     zzip_disk_findfirst function of zzip/mmapped.c. Remote     attackers could leverage this vulnerability to cause a     denial of service via a crafted zip     file.(CVE-2018-6540)In ZZIPlib 0.13.67, there is a bus     error caused by loading of a misaligned address (when     handling disk64_trailer local entries) in
    __zzip_fetch_disk_trailer (zzip/zip.c). Remote     attackers could leverage this vulnerability to cause a     denial of service via a crafted zip     file.(CVE-2018-6541)In ZZIPlib 0.13.68, there is an     uncontrolled memory allocation and a crash in the
    __zzip_parse_root_directory function of zzip/zip.c.
    Remote attackers could leverage this vulnerability to     cause a denial of service via a crafted zip     file.(CVE-2018-6869)The prescan_entry function in     fseeko.c in zziplib 0.13.62 allows remote attackers to     cause a denial of service (NULL pointer dereference and     crash) via a crafted ZIP file.(CVE-2017-5979)seeko.c in     zziplib 0.13.62 allows remote attackers to cause a     denial of service (assertion failure and crash) via a     crafted ZIP file.(CVE-2017-5981)The zzip_mem_entry_new     function in memdisk.c in zziplib 0.13.62 allows remote     attackers to cause a denial of service (out-of-bounds     read and crash) via a crafted ZIP     file.(CVE-2017-5978)Heap-based buffer overflow in the
    __zzip_get32 function in fetch.c in zziplib 0.13.62     allows remote attackers to cause a denial of service     (crash) via a crafted ZIP     file.(CVE-2017-5974)Heap-based buffer overflow in the     zzip_mem_entry_extra_block function in memdisk.c in     zziplib 0.13.62 allows remote attackers to cause a     denial of service (crash) via a crafted ZIP     file.(CVE-2017-5976)Heap-based buffer overflow in the
    __zzip_get64 function in fetch.c in zziplib 0.13.62     allows remote attackers to cause a denial of service     (crash) via a crafted ZIP file.(CVE-2017-5975)The     zzip_mem_entry_extra_block function in memdisk.c in     zziplib 0.13.62 allows remote attackers to cause a     denial of service (invalid memory read and crash) via a     crafted ZIP file.(CVE-2017-5977)

Note that Tenable Network Security has extracted the preceding description block directly from the EulerOS security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

This update for zziplib fixes the following issues :

Secuirty issues fixed :

  - CVE-2017-5974: heap-based buffer overflow in
    __zzip_get32 (fetch.c) (bsc#1024517)

  - CVE-2017-5975: heap-based buffer overflow in
    __zzip_get64 (fetch.c) (bsc#1024528)

  - CVE-2017-5976: heap-based buffer overflow in     zzip_mem_entry_extra_block (memdisk.c) (bsc#1024531)

  - CVE-2017-5977: invalid memory read in     zzip_mem_entry_extra_block (memdisk.c) (bsc#1024534)

  - CVE-2017-5978: out of bounds read in zzip_mem_entry_new     (memdisk.c) (bsc#1024533)

  - CVE-2017-5979: NULL pointer dereference in prescan_entry     (fseeko.c) (bsc#1024535)

  - CVE-2017-5980: NULL pointer dereference in     zzip_mem_entry_new (memdisk.c) (bsc#1024536)

  - CVE-2017-5981: assertion failure in seeko.c     (bsc#1024539)

  - NULL pointer dereference in main (unzzipcat-mem.c)     (bsc#1024532)

  - NULL pointer dereference in main (unzzipcat.c)     (bsc#1024537)

This update was imported from the SUSE:SLE-12:Update update project.

このzziplibの更新では、次の問題が修正されます：修正されたセキュリティ問題：

  - CVE-2017-5974：__zzip_get32（fetch.c）での
    ヒープベースのバッファオーバーフロー（bsc#1024517）

  - CVE-2017-5975：__zzip_get32 (fetch.c)での
    ヒープベースのバッファオーバーフロー（bsc#1024528）

  - CVE-2017-5976：zzip_mem_entry_extra_block（memdisk.c）でのヒープベースのバッファオーバーフロー（bsc#1024531）

  - CVE-2017-5977：zzip_mem_entry_extra_block（memdisk.c）での無効なメモリ読み取り（bsc#1024534）

  - CVE-2017-5978：zzip_mem_entry_new（memdisk.c）での領域外読み取り（bsc#1024533）

  - CVE-2017-5979：prescan_entry（fseeko.c）でのNULLポインター逆参照（bsc#1024535）

  - CVE-2017-5980：zzip_mem_entry_new（memdisk.c）でのNULLポインター逆参照（bsc#1024536）

  - CVE-2017-5981：seeko.cでのアサーション失敗（bsc#1024539）

  - main（unzzipcat-mem.c）でのNULLポインター逆参照（bsc#1024532）

  - main（unzzipcat.c）でのNULLポインター逆参照（bsc#1024537）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このzziplibの更新では、次の問題が修正されます：

修正されたセキュリティ問題：

  - CVE-2017-5974：__zzip_get32 (fetch.c)での
    ヒープベースのバッファオーバーフロー（bsc#1024517）

  - CVE-2017-5975：__zzip_get64（fetch.c）での
    ヒープベースのバッファオーバーフロー（bsc#1024528）

  - CVE-2017-5976：zzip_mem_entry_extra_block（memdisk.c）でのヒープベースのバッファオーバーフロー（bsc#1024531）

  - CVE-2017-5977：zzip_mem_entry_extra_block（memdisk.c）での無効なメモリ読み取り（bsc#1024534）

  - CVE-2017-5978：zzip_mem_entry_new（memdisk.c）での領域外読み取り（bsc#1024533）

  - CVE-2017-5979：prescan_entry（fseeko.c）でのNULLポインター逆参照（bsc#1024535）

  - CVE-2017-5980：zzip_mem_entry_new（memdisk.c）でのNULLポインター逆参照（bsc#1024536）

  - CVE-2017-5981：seeko.cでのアサーション失敗（bsc#1024539）

  - main（unzzipcat-mem.c）でのNULLポインター逆参照（bsc#1024532）

  - main（unzzipcat.c）でのNULLポインター逆参照（bsc#1024537）

この更新はSUSEからインポートされました：SLE-12：更新プロジェクトを更新します。

インストールされているzziplibパッケージのバージョンによると、リモートホストにインストールされているEulerOSは次の脆弱性の影響を受けます。- 0.13.69までのZZIPlibに問題が見つかりました。zip.cの関数__zzip_parse_root_directoryでトリガーされるメモリリークがあり、サービス拒否攻撃につながります。（CVE-2018-16548）- ファイルの量が保存されたデータ以上であるかどうかについてサイズ変数が検証されないため、ZZIPlib 0.13.67にはzzip_disk_fread関数（zzip/mmapped.c）の無効なメモリアクセスによるセグメンテーション違反が引き起こされます。（CVE-2018-6381）- ZZIPlib 0.13.67にはzzip/zip.cの__zzip_fetch_disk_trailer関数にメモリ配列エラーとバスエラーがあります。リモートの攻撃者がこの脆弱性を利用し、細工されたzipファイルを介してサービス拒否を引き起こす可能性があります。（CVE-2018-6484）- ZZIPlib 0.13.67では、zzip/mmapped.cのzzip_disk_findfirst関数にある正しく配列されていないアドレスを読み取ることによりバスエラーが引き起こされます。リモートの攻撃者がこの脆弱性を利用し、細工されたzipファイルを介してサービス拒否を引き起こす可能性があります。（CVE-2018-6540）- ZZIPlib 0.13.67では、__zzip_fetch_disk_trailer（zzip/zip.c）にある正しく配列されていないアドレスを読み取ることによりバスエラーが引き起こされます（disk64_trailerローカルエントリを処理する場合）。リモートの攻撃者がこの脆弱性を利用し、細工されたzipファイルを介してサービス拒否を引き起こす可能性があります。（CVE-2018-6541）- ZZIPlib 0.13.68では、zzip/zip.cの__zzip_parse_root_directory関数に制御されていないメモリ割り当てとクラッシュがあります。リモートの攻撃者がこの脆弱性を利用して、細工されたzipファイルを介してサービス拒否を引き起こす可能性があります。（CVE-2018-6869）- zziplib 0.13.62のfseeko.cにあるprescan_entry関数により、リモートの攻撃者が細工されたZIPファイルを介してサービス拒否（NULLポインターの逆参照とクラッシュ）を引き起こす可能性があります。（CVE-2017-5979）- zziplib 0.13.62のseeko.cにより、リモートの攻撃者が細工されたZIPファイルを介してサービス拒否（アサーションの失敗とクラッシュ）を引き起こす可能性があります。（CVE- 2017-5981）- zziplib 0.13.62のfetch.cの__zzip_get32関数にあるヒープベースバッファオーバーフローにより、リモートの攻撃者が細工されたZIPファイルを介してサービス拒否（クラッシュ）を引き起こす可能性があります。（CVE-2017-5974）- zziplib 0.13.62のmemdisk.cにあるzzip_mem_entry_extra_block関数にあるヒープベースバッファオーバーフローにより、リモートの攻撃者が細工されたZIPファイルを介してサービス拒否（クラッシュ）を引き起こす可能性があります。（CVE-2017-5976）- zziplib 0.13.62のmemdisk.cでzzip_mem_entry_extra_block関数により、リモートの攻撃者がサービス拒否（無効なメモリ読み取り）を引き起こす可能性があります。（CVE-2017-5977）- zziplib 0.13.62のfetch.cの__zzip_get64関数にあるヒープベースバッファオーバーフローにより、リモートの攻撃者が細工されたZIPファイルを介してサービス拒否（クラッシュ）を引き起こす可能性があります。（CVE-2017-5975）- zziplib 0.13.62のmemdisk.cのzzip_mem_entry_extra_block関数により、リモートの攻撃者が細工されたZIPファイルを介してサービス拒否（無効なメモリの読み取りとクラッシュ）を引き起こす可能性があります。（CVE-2017- 5977）- zziplib 0.13.62のmemdisk.cにあるzzip_mem_entry_new関数により、リモートの攻撃者が細工されたZIPファイルを介してサービス拒否（領域外読み取りとクラッシュ）を引き起こす可能性があります。（CVE-2017-5978）- 0.13.69までのZZIPlibで問題が発見されました。zip.cの関数__zzip_parse_root_directoryでトリガーされるメモリリークがあり、サービス拒否攻撃につながります。（CVE-2018-16548）- ファイルの量が保存されたデータ以上であるかどうかについてサイズ変数が検証されないため、ZZIPlib 0.13.67にはzzip_disk_fread関数（zzip/mmapped.c）の無効なメモリアクセスによるセグメンテーション違反が引き起こされます。（CVE-2018-6381）- ZZIPlib 0.13.67にはzzip/zip.cの__zzip_fetch_disk_trailer関数にメモリ配列エラーとバスエラーがあります。リモートの攻撃者がこの脆弱性を利用し、細工されたzipファイルを介してサービス拒否を引き起こす可能性があります。（CVE-2018-6484）- ZZIPlib 0.13.67では、zzip/mmapped.cのzzip_disk_findfirst関数にある正しく配列されていないアドレスを読み取ることによりバスエラーが引き起こされます。リモートの攻撃者がこの脆弱性を利用し、細工されたzipファイルを介してサービス拒否を引き起こす可能性があります。（CVE-2018-6540）- ZZIPlib 0.13.67では、__zzip_fetch_disk_trailer（zzip/zip.c）にある正しく配列されていないアドレスを読み取ることによりバスエラーが引き起こされます（disk64_trailerローカルエントリを処理する場合）。リモートの攻撃者がこの脆弱性を利用し、細工されたzipファイルを介してサービス拒否を引き起こす可能性があります。（CVE-2018-6541）- ZZIPlib 0.13.68では、zzip/zip.cの__zzip_parse_root_directory関数に制御されていないメモリ割り当てとクラッシュがあります。リモートの攻撃者がこの脆弱性を利用して、細工されたzipファイルを介してサービス拒否を引き起こす可能性があります。（CVE-2018-6869）- zziplib 0.13.62のfseeko.cにあるprescan_entry関数により、リモートの攻撃者が細工されたZIPファイルを介してサービス拒否（NULLポインターの逆参照とクラッシュ）を引き起こす可能性があります。（CVE-2017-5979）- zziplib 0.13.62のseeko.cにより、リモートの攻撃者が細工されたZIPファイルを介してサービス拒否（アサーションの失敗とクラッシュ）を引き起こす可能性があります。（CVE- 2017-5981）- zziplib 0.13.62のfetch.cにある__zzip_get32関数のヒープベースバッファオーバーフローにより、リモートの攻撃者が細工されたZIPファイルを介してサービス拒否（クラッシュ）を引き起こす可能性があります。（CVE-2017-5974）- zziplib 0.13.62のmemdisk.cにあるzzip_mem_entry_extra_block関数のヒープベースバッファオーバーフローにより、リモートの攻撃者が細工されたZIPファイルを介してサービス拒否（クラッシュ）を引き起こす可能性があります。（CVE-2017-5976）- zziplib 0.13.62のmemdisk.cにあるzzip_mem_entry_extra_block関数により、リモートの攻撃者がサービス拒否（無効なメモリ読み取りとクラッシュ）を引き起こす可能性があります。（CVE-2017-5977）- zziplib 0.13.62のfetch.cにある__zzip_get64関数のヒープベースバッファオーバーフローにより、リモートの攻撃者が細工されたZIPファイルを介してサービス拒否（クラッシュ）を引き起こす可能性があります。（CVE-2017-5975）- zziplib 0.13.62のmemdisk.cにあるzzip_mem_entry_extra_block関数により、リモートの攻撃者が細工されたZIPファイルを介してサービス拒否（無効なメモリの読み取りとクラッシュ）を引き起こす可能性があります。（CVE-2017- 5977）- zziplib 0.13.62のmemdisk.cにあるzzip_mem_entry_new関数により、リモートの攻撃者が細工されたZIPファイルを介してサービス拒否（領域外読み取りとクラッシュ）を引き起こす可能性があります。（CVE-2017-5978）注意：Tenable Network Securityは、前述の記述ブロックをEulerOSセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

NISTによる報告（2017年1月1日〜2018年7月6日の範囲の検索）:

本リリースでの17件のセキュリティ修正:

- fetch.cの__zzip_get32関数におけるヒープベースのバッファオーバーフロー。

- fetch.cの__zzip_get64関数におけるヒープベースのバッファオーバーフロー。

- memdisk.cのzzip_mem_entry_extra_block関数のヒープベースのバッファオーバーフロー。

- memdisk.cのzzip_mem_entry_new関数により、リモートの攻撃者が、ZIPファイルを介して、サービス拒否（領域外読み取りおよびクラッシュ）を引き起こす可能性があります。

- fseeko.cのprescan_entry関数により、リモートの攻撃者が、細工されたZIPファイルを介して、サービス拒否（NULLポインターデリファレンスおよびクラッシュ）を引き起こす可能性があります。

- memdisk.cのzzip_mem_entry_new関数は、細工されたZIPファイルを介してNULLポインターデリファレンスとクラッシュを引き起こします。

- Seeko.cは、細工されたZIPファイルを介して、サービス拒否（アサーションの失敗およびクラッシュ）を引き起こします。

- サイズ変数がfile->stored dataの量に対して検証されないため、zzip_disk_fread関数の無効なメモリアクセスによって引き起こされるセグメンテーション違反。

- メモリアライメントエラーおよびバスエラー
zzip/zip.cの__zzip_fetch_disk_trailer関数。

- zzip_disk_findfirst関数での不適切に整列されたアドレスのロードにより引き起こされるバスエラー。

- コントロールされていないメモリ割り当て
__zzip_parse_root_directory関数。

- mmapped.cのzzip_disk_freadで、無効なメモリアドレスのデリファレンスが発見されました。

- memdisk.cの関数zzip_mem_disk_newで発生するメモリリーク。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - zziplib 0.13.62 の memdisk.c 内の zzip_mem_entry_extra_block 関数により、リモートの攻撃者が、細工された ZIP ファイルを介してサービス拒否（無効なメモリの読み取りとクラッシュ）を引き起こす可能性があります。 （CVE-2017-5977）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

NIST reports (by search in the range 2017/01/01 - 2018/07/06) :

17 security fixes in this release :

- Heap-based buffer overflow in the __zzip_get32 function in fetch.c.

- Heap-based buffer overflow in the __zzip_get64 function in fetch.c.

- Heap-based buffer overflow in the zzip_mem_entry_extra_block function in memdisk.c.

- The zzip_mem_entry_new function in memdisk.c allows remote attackers to cause a denial of service (out-of-bounds read and crash) via a crafted ZIP file.

- The prescan_entry function in fseeko.c allows remote attackers to cause a denial of service (NULL pointer dereference and crash) via crafted ZIP file.

- The zzip_mem_entry_new function in memdisk.c cause a NULL pointer dereference and crash via a crafted ZIP file.

- seeko.c cause a denial of service (assertion failure and crash) via a crafted ZIP file.

- A segmentation fault caused by invalid memory access in the zzip_disk_fread function because the size variable is not validated against the amount of file->stored data.

- A memory alignment error and bus error in the
__zzip_fetch_disk_trailer function of zzip/zip.c.

- A bus error caused by loading of a misaligned address in the zzip_disk_findfirst function.

- An uncontrolled memory allocation and a crash in the
__zzip_parse_root_directory function.

- An invalid memory address dereference was discovered in zzip_disk_fread in mmapped.c.

- A memory leak triggered in the function zzip_mem_disk_new in memdisk.c.

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - zziplib 0.13.62 中 memdisk.c 中的 zzip_mem_entry_extra_block 函数允许远程攻击者通过特制的 ZIP 文件导致拒绝服务（无效内存读取和崩溃）。 (CVE-2017-5977)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 zziplib 0.13.62 的 memdisk.c 中，zzip_mem_entry_extra_block 函式允許遠端攻擊者透過特製的 ZIP 檔案，造成拒絕服務 (無效的記憶體讀取和損毀)。 (CVE-2017-5977)

請注意，Nessus 依賴供應商報告的套件存在。

According to the versions of the zziplib package installed, the EulerOS installation on the remote host is affected by the following vulnerabilities :

  - An issue was discovered in ZZIPlib through 0.13.69.
    There is a memory leak triggered in the function
    __zzip_parse_root_directory in zip.c, which will lead     to a denial of service attack.(CVE-2018-16548)

  - Heap-based buffer overflow in the __zzip_get32 function     in fetch.c in zziplib 0.13.62 allows remote attackers     to cause a denial of service (crash) via a crafted ZIP     file.(CVE-2017-5974)

  - Heap-based buffer overflow in the __zzip_get64 function     in fetch.c in zziplib 0.13.62 allows remote attackers     to cause a denial of service (crash) via a crafted ZIP     file.(CVE-2017-5975)

  - Heap-based buffer overflow in the     zzip_mem_entry_extra_block function in memdisk.c in     zziplib 0.13.62 allows remote attackers to cause a     denial of service (crash) via a crafted ZIP     file.(CVE-2017-5976)

  - In ZZIPlib 0.13.67, there is a bus error caused by     loading of a misaligned address (when handling     disk64_trailer local entries) in
    __zzip_fetch_disk_trailer (zzip/zip.c). Remote     attackers could leverage this vulnerability to cause a     denial of service via a crafted zip     file.(CVE-2018-6541)

  - In ZZIPlib 0.13.67, there is a bus error caused by     loading of a misaligned address in the     zzip_disk_findfirst function of zzip/mmapped.c. Remote     attackers could leverage this vulnerability to cause a     denial of service via a crafted zip     file.(CVE-2018-6540)

  - In ZZIPlib 0.13.67, there is a memory alignment error     and bus error in the __zzip_fetch_disk_trailer function     of zzip/zip.c. Remote attackers could leverage this     vulnerability to cause a denial of service via a     crafted zip file.(CVE-2018-6484)

  - In ZZIPlib 0.13.67, there is a segmentation fault     caused by invalid memory access in the zzip_disk_fread     function (zzip/mmapped.c) because the size variable is     not validated against the amount of file->stored     data.(CVE-2018-6381)

  - In ZZIPlib 0.13.68, there is an uncontrolled memory     allocation and a crash in the
    __zzip_parse_root_directory function of zzip/zip.c.
    Remote attackers could leverage this vulnerability to     cause a denial of service via a crafted zip     file.(CVE-2018-6869)

  - seeko.c in zziplib 0.13.62 allows remote attackers to     cause a denial of service (assertion failure and crash)     via a crafted ZIP file.(CVE-2017-5981)

  - The prescan_entry function in fseeko.c in zziplib     0.13.62 allows remote attackers to cause a denial of     service (NULL pointer dereference and crash) via a     crafted ZIP file.(CVE-2017-5979)

  - The zzip_mem_entry_extra_block function in memdisk.c in     zziplib 0.13.62 allows remote attackers to cause a     denial of service (invalid memory read and crash) via a     crafted ZIP file.(CVE-2017-5977)

  - The zzip_mem_entry_new function in memdisk.c in zziplib     0.13.62 allows remote attackers to cause a denial of     service (out-of-bounds read and crash) via a crafted     ZIP file.(CVE-2017-5978)

Note that Tenable Network Security has extracted the preceding description block directly from the EulerOS security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - The zzip_mem_entry_extra_block function in memdisk.c in zziplib 0.13.62 allows remote attackers to cause a     denial of service (invalid memory read and crash) via a crafted ZIP file. (CVE-2017-5977)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
146185	EulerOS 2.0 SP5 : zziplib (EulerOS-SA-2021-1240)	Nessus	Huawei Local Security Checks	2021/2/4	2024/1/23	medium
99653	SUSE SLED12 Security Update : zziplib (SUSE-SU-2017:1095-1)	Nessus	SuSE Local Security Checks	2017/4/25	2021/1/6	medium
131631	EulerOS 2.0 SP2：zziplib (EulerOS-SA-2019-2478)	Nessus	Huawei Local Security Checks	2019/12/4	2024/4/8	medium
131631	EulerOS 2.0 SP2：zziplib (EulerOS-SA-2019-2478)	Nessus	Huawei Local Security Checks	2019/12/4	2024/4/8	medium
131631	EulerOS 2.0 SP2 : zziplib (EulerOS-SA-2019-2478)	Nessus	Huawei Local Security Checks	2019/12/4	2024/4/8	medium
100038	openSUSE Security Update : zziplib (openSUSE-2017-554)	Nessus	SuSE Local Security Checks	2017/5/9	2021/1/19	medium
99653	SUSE SLED12セキュリティ更新プログラム：zziplib（SUSE-SU-2017:1095-1）	Nessus	SuSE Local Security Checks	2017/4/25	2021/1/6	medium
100038	openSUSEセキュリティ更新プログラム：zziplib（openSUSE-2017-554）	Nessus	SuSE Local Security Checks	2017/5/9	2021/1/19	medium
131631	EulerOS 2.0 SP2：zziplib（EulerOS-SA-2019-2478）	Nessus	Huawei Local Security Checks	2019/12/4	2024/4/8	medium
110969	FreeBSD: zziplib -- 複数の脆弱性（7764b219-8148-11e8-aa4d-000e0cd7b374）	Nessus	FreeBSD Local Security Checks	2018/7/10	2024/9/5	medium
221607	Linux Distros のパッチ未適用の脆弱性: CVE-2017-5977	Nessus	Misc.	2025/3/4	2025/9/5	medium
110969	FreeBSD : zziplib - multiple vulnerabilities (7764b219-8148-11e8-aa4d-000e0cd7b374)	Nessus	FreeBSD Local Security Checks	2018/7/10	2024/9/5	medium
221607	Linux Distros 未修补的漏洞: CVE-2017-5977	Nessus	Misc.	2025/3/4	2025/9/5	medium
221607	Linux Distros 未修補弱點：CVE-2017-5977	Nessus	Misc.	2025/3/4	2025/9/5	medium
132220	EulerOS 2.0 SP3 : zziplib (EulerOS-SA-2019-2685)	Nessus	Huawei Local Security Checks	2019/12/18	2024/4/3	medium
221607	Linux Distros Unpatched Vulnerability : CVE-2017-5977	Nessus	Misc.	2025/3/4	2025/9/5	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium