运行版本 CORE 5.04 / MAIN 5.04 的远程 NewStart CGSL 主机安装有受多个漏洞影响的 zziplib 程序包：- 在 ZZIPlib 0.13.68 之前版本的 __zzip_fetch_disk_trailer 函数中发现不当输入验证，这可能会导致 zzip/zip.c 的 __zzip_parse_root_directory 函数崩溃。远程攻击者可利用此漏洞，通过构建的 zip 文件，造成拒绝服务。(CVE-2018-7726) - 在 ZZIPlib v0.13.68 之前版本的 unzip-mem.c 和 unzzip-mem.c 中发现内存泄漏，这可能会导致资源耗尽。本地攻击者可利用此漏洞，通过构建的 zip 文件，造成拒绝服务。(CVE-2018-7727) - 在 ZZIPlib 0.13.68 之前版本的 zzip_disk_fread 函数中使用 ZZIPlib mem_disk 功能时，发现越界读取。远程攻击者可利用此漏洞，通过构建的 zip 文件，造成拒绝服务。(CVE-2018-7725) 请注意，Nessus 并未针对此问题进行测试，而仅依赖应用程序自我报告的版本号。

安全修复：

  - zziplib：mmapped.c: zzip_disk_fread() 中的越界读取造成崩溃 (CVE-2018-7725)

  - zziplib：zip.c: __zzip_parse_root_directory() 中的总线错误通过构建的 zip 文件造成崩溃 (CVE-2018-7726)

  - zziplib：memdisk.c: zzip_mem_disk_new() 中的内存泄露可通过构建的 zip 造成拒绝服务情况 (CVE-2018-7727)

在 ZZIPlib 0.13.68 之前版本的 __zzip_fetch_disk_trailer 函数中发现不当输入验证，这可能会导致 zzip/ip.c 的 __zzip_parse_root_directory 函数崩溃。远程攻击者可利用此漏洞，通过特制的 zip 文件，造成拒绝服务。(CVE-2018-7726) 在 ZZIPlib v0.13.68 之前版本的 unzip-mem.c 和 unzzip-mem.c 中发现内存泄露，这可能会导致资源耗尽。本地攻击者可利用此漏洞，通过特制的 zip 文件，造成拒绝服务。(CVE-2018-7727) 在 ZZIPlib 0.13.68 之前版本的 zzip_disk_fread 函数中使用 ZZIPlib mem_disk 功能时，发现越界读取。远程攻击者可利用此漏洞，通过特制的 zip 文件，造成拒绝服务。(CVE-2018-7725)

已在提供 ZIP 存档读取权限的库 zziplib 中修复多个问题。这些问题基本上与无效内存访问和造成的崩溃或内存泄漏有关。

对于 Debian 8“Jessie”，已在版本 0.13.62-3+deb8u2 中修复这些问题。

建议您升级 zziplib 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

zziplib 的更新现在可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有低等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。zziplib 是一个轻量级库，可用于便捷提取 zip 文件中的数据。安全修复：* zziplib：mmapped.c:zzip_disk_fread() 中的越界读取导致崩溃 (CVE-2018-7725) * zziplib：zip.c:__zzip_parse_root_directory() 中的总线错误可通过特制 zip 文件造成崩溃 (CVE-2018-7726) * zziplib：memdisk.c:zzip_mem_disk_new() 中的内存泄露，可通过特制 zip 导致拒绝服务 (CVE-2018-7727) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。其他更改：如需有关此版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.6 版本说明。

来自 Red Hat 安全公告 2018:3229： zziplib 的更新现在可用于 Red Hat Enterprise Linux 7。 Red Hat 产品安全团队将此更新评级为具有低等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 zziplib 是一个轻量级的库，可以轻松从 zip 文件中提取数据。 安全补丁： * zziplib：mmapped.c:zzip_disk_fread() 中的越界读取可造成崩溃 (CVE-2018-7725) * zziplib：zip.c:__zzip_parse_root_directory() 中的总线错误可通过构建的 zip 文件造成崩溃 (CVE-2018-7726) * zziplib：memdisk.c:zzip_mem_disk_new() 中的内存泄漏可通过构建的 zip 造成拒绝服务 (CVE-2018-7727) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。 更多变更： 如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.6 版本说明。

zziplib 更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有低等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。zziplib 是一个轻量级库，可用于便捷提取 zip 文件中的数据。安全修复：* zziplib：mmapped.c:zzip_disk_fread() 中的越界读取导致崩溃 (CVE-2018-7725) * zziplib：zip.c:__zzip_parse_root_directory() 中的总线错误可通过特制 zip 文件造成崩溃 (CVE-2018-7726) * zziplib：memdisk.c:zzip_mem_disk_new() 中的内存泄露，可通过特制 zip 导致拒绝服务 (CVE-2018-7727) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。其他更改：如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.6 发行说明。

发现 zziplib 未能正确处理某些畸形 ZIP 文件。如果用户或自动化系统受到诱骗打开特制的 ZIP 文件，远程攻击者可造成 zziplib 崩溃，进而导致拒绝服务，或可能执行任意代码。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
127251	NewStart CGSL CORE 5.04 / MAIN 5.04：zziplib 多个漏洞 (NS-SA-2019-0059)	Nessus	NewStart CGSL Local Security Checks	2019/8/12	2024/5/8	medium
119205	Scientific Linux 安全更新：SL7.x x86_64 上的 zziplib (20181030)	Nessus	Scientific Linux Local Security Checks	2018/11/27	2024/7/18	medium
121051	Amazon Linux 2 : zziplib (ALAS-2019-1142)	Nessus	Amazon Linux Local Security Checks	2019/1/10	2024/6/27	medium
137861	Debian DLA-2258-1：zziplib 安全更新	Nessus	Debian Local Security Checks	2020/6/29	2024/3/5	medium
118535	RHEL 7 : zziplib (RHSA-2018:3229)	Nessus	Red Hat Local Security Checks	2018/10/31	2024/11/5	medium
118778	Oracle Linux 7 : zziplib (ELSA-2018-3229)	Nessus	Oracle Linux Local Security Checks	2018/11/7	2024/11/1	medium
118999	CentOS 7 : zziplib (CESA-2018:3229)	Nessus	CentOS Local Security Checks	2018/11/16	2024/7/22	medium
110921	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS：zziplib 漏洞 (USN-3699-1)	Nessus	Ubuntu Local Security Checks	2018/7/5	2024/8/27	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium