运行版本 CORE 5.04 / MAIN 5.04 的远程 NewStart CGSL 主机安装有受多个漏洞影响的 zziplib 程序包：- 在 ZZIPlib 0.13.67 中，在 __zzip_fetch_disk_trailer (zzip/zip.c) 存在加载不一致地址（当处理 disk64_trailer 本地条目）造成的总线错误。远程攻击者可利用此漏洞，通过构建的 zip 文件，造成拒绝服务。(CVE-2018-6541) - 在 0.13.69 之前的 ZZIPlib 中发现问题。zip.c 的函数 __zzip_parse_root_directory 触发内存泄漏，导致拒绝服务攻击。(CVE-2018-16548) 请注意，Nessus 并未针对此问题进行测试，而仅依赖应用程序自我报告的版本号。

检测

NewStart CGSL CORE 5.04 / MAIN 5.04：zziplib 多个漏洞 (NS-SA-2019-0184)

medium Nessus 插件 ID 129933

未找到依赖项