发现 zziplib 未能正确处理某些畸形 ZIP 文件。如果用户或自动化系统受到诱骗打开特制的 ZIP 文件，远程攻击者可造成 zziplib 崩溃，进而导致拒绝服务，或可能执行任意代码。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

根据安装的 zziplib 程序包版本，远程主机上的 EulerOS 安装会受到下列漏洞影响：- 到 0.13.69 为止的所有版本，在 ZZIPlib 中发现一个问题。在 zip.c 的 __zzip_parse_root_directory 函数中触发内存泄露，这将会导致拒绝服务攻击。(CVE-2018-16548) - 在 ZZIPlib 0.13.67 中，因未根据 file->stored 数据量来验证大小变量，而让 zzip_disk_fread 函数 (zzip/mmapped.c) 中的无效内存访问造成段错误。(CVE-2018-6381) - 在 ZZIPlib 0.13.67 中，zzip/zip.c 的 __zzip_fetch_disk_trailer 函数中发生内存对齐错误和总线错误。远程攻击者可利用此漏洞，通过特制的 zip 文件，造成拒绝服务。(CVE-2018-6484) - 在 ZZIPlib 0.13.67 中，有一个因在 zzip/mmapped.c 的 zzip_disk_findfirst 函数中加载未对齐的地址而造成的总线错误。远程攻击者可利用此漏洞，通过特制的 zip 文件，造成拒绝服务。(CVE-2018-6540) - 在 ZZIPlib 0.13.67 中，有一个因在 __zzip_fetch_disk_trailer (zzip/zip.c) 中加载未对齐地址（处理 disk64_trailer 本地条目时）而造成的总线错误。远程攻击者可利用此漏洞，通过特制的 zip 文件，造成拒绝服务。(CVE-2018-6541) - 在 ZZIPlib 0.13.68 中，zzip/zip.c 的 __zzip_parse_root_directory 函数中发生不受控制的内存分配和崩溃。远程攻击者可利用此漏洞，通过特制的 zip 文件，造成拒绝服务。(CVE-2018-6869) - 在 zziplib 0.13.62 中，fseeko.c 中的 prescan_entry 函数可让远程攻击者通过特制的 ZIP 文件造成拒绝服务（空指针取消引用和崩溃）。(CVE-2017-5979) - zziplib 0.13.62 中的 seeko.c 可让远程攻击者通过特制的 ZIP 文件造成拒绝服务（断言失败和崩溃）。(CVE-2017-5981) - 在 zziplib 0.13.62 中，fetch.c 之 __zzip_get32 函数中的基于堆的缓冲区溢出，可让远程攻击者通过特制的 ZIP 文件造成拒绝服务（崩溃）。(CVE-2017-5974) - 在 zziplib 0.13.62 中，memdisk.c 之 zzip_mem_entry_extra_block 函数中的基于堆的缓冲区溢出，可让远程攻击者通过特制的 ZIP 文件造成拒绝服务（崩溃）。(CVE-2017-5976) - 在 zziplib 0.13.62 中，memdisk.c 中的 zzip_mem_entry_extra_block 函数可让远程攻击者通过特制的 ZIP 文件造成拒绝服务（无效内存读取和崩溃）。(CVE-2017-5977) - 在 zziplib 0.13.62 中，fetch.c 之 __zzip_get64 函数中的基于堆的缓冲区溢出，可让远程攻击者通过特制的 ZIP 文件造成拒绝服务（崩溃）。(CVE-2017-5975) - 在 zziplib 0.13.62 中，memdisk.c 中的 zzip_mem_entry_extra_block 函数可让远程攻击者通过特制的 ZIP 文件造成拒绝服务（无效内存读取和崩溃）。(CVE-2017-5977) - 在 zziplib 0.13.62 中，memdisk.c 中的 zzip_mem_entry_new 函数可让远程攻击者通过特制的 ZIP 文件造成拒绝服务（越界读取和崩溃）。(CVE-2017-5978) ZZIPlib 0.13.69 及之前版本中发现一个问题。在 zip.c 的 __zzip_parse_root_directory 函数中触发内存泄露，这将会导致拒绝服务攻击。(CVE-2018-16548) - 在 ZZIPlib 0.13.67 中，因未根据 file->stored 数据量来验证大小变量，而让 zzip_disk_fread 函数 (zzip/mmapped.c) 中的无效内存访问造成段错误。(CVE-2018-6381) - 在 ZZIPlib 0.13.67 中，zzip/zip.c 的 __zzip_fetch_disk_trailer 函数中发生内存对齐错误和总线错误。远程攻击者可利用此漏洞，通过特制的 zip 文件，造成拒绝服务。(CVE-2018-6484) - 在 ZZIPlib 0.13.67 中，有一个因在 zzip/mmapped.c 的 zzip_disk_findfirst 函数中加载未对齐的地址而造成的总线错误。远程攻击者可利用此漏洞，通过特制的 zip 文件，造成拒绝服务。(CVE-2018-6540) - 在 ZZIPlib 0.13.67 中，有一个因在 __zzip_fetch_disk_trailer (zzip/zip.c) 中加载未对齐地址（处理 disk64_trailer 本地条目时）而造成的总线错误。远程攻击者可利用此漏洞，通过特制的 zip 文件，造成拒绝服务。(CVE-2018-6541) - 在 ZZIPlib 0.13.68 中，zzip/zip.c 的 __zzip_parse_root_directory 函数中发生不受控制的内存分配和崩溃。远程攻击者可利用此漏洞，通过特制的 zip 文件，造成拒绝服务。(CVE-2018-6869) - 在 zziplib 0.13.62 中，fseeko.c 中的 prescan_entry 函数可让远程攻击者通过特制的 ZIP 文件造成拒绝服务（空指针取消引用和崩溃）。(CVE-2017-5979) - zziplib 0.13.62 中的 seeko.c 可让远程攻击者通过特制的 ZIP 文件造成拒绝服务（断言失败和崩溃）。(CVE-2017-5981) - 在 zziplib 0.13.62 中，fetch.c 之 __zzip_get32 函数中的基于堆的缓冲区溢出，可让远程攻击者通过特制的 ZIP 文件造成拒绝服务（崩溃）。(CVE-2017-5974) - 在 zziplib 0.13.62 中，memdisk.c 之 zzip_mem_entry_extra_block 函数中的基于堆的缓冲区溢出，可让远程攻击者通过特制的 ZIP 文件造成拒绝服务（崩溃）。(CVE-2017-5976) - 在 zziplib 0.13.62 中，memdisk.c 中的 zzip_mem_entry_extra_block 函数可让远程攻击者通过特制的 ZIP 文件造成拒绝服务（无效内存读取和崩溃）。(CVE-2017-5977) - 在 zziplib 0.13.62 中，fetch.c 之 __zzip_get64 函数中的基于堆的缓冲区溢出，可让远程攻击者通过特制的 ZIP 文件造成拒绝服务（崩溃）。(CVE-2017-5975) - 在 zziplib 0.13.62 中，memdisk.c 中的 zzip_mem_entry_extra_block 函数可让远程攻击者通过特制的 ZIP 文件造成拒绝服务（无效内存读取和崩溃）。(CVE-2017-5977) - 在 zziplib 0.13.62 中，memdisk.c 中的 zzip_mem_entry_new 函数可让远程攻击者通过特制的 ZIP 文件造成拒绝服务（越界读取和崩溃）。(CVE-2017-5978) 请注意，Tenable Network Security 已直接从 EulerOS 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

已在提供 ZIP 存档读取权限的库 zziplib 中修复多个问题。这些问题基本上与无效内存访问和造成的崩溃或内存泄漏有关。

对于 Debian 8“Jessie”，已在版本 0.13.62-3+deb8u2 中修复这些问题。

建议您升级 zziplib 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
110921	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS：zziplib 漏洞 (USN-3699-1)	Nessus	Ubuntu Local Security Checks	2018/7/5	2023/10/20	medium
131631	EulerOS 2.0 SP2：zziplib (EulerOS-SA-2019-2478)	Nessus	Huawei Local Security Checks	2019/12/4	2024/4/8	medium
137861	Debian DLA-2258-1：zziplib 安全更新	Nessus	Debian Local Security Checks	2020/6/29	2024/3/5	medium

检测

插件搜索

medium

medium

medium