Agostino Sarubbo 在访问 Zip 存档文件的库 zziplib 中发现多个漏洞，如果处理格式错误的存档文件，可导致拒绝服务或可能执行任意代码。

Agostino Sarubbo 发现 zziplib 未能正确处理某些畸形 ZIP 文件。如果用户或自动化系统受到诱骗打开特制 ZIP 文件，远程攻击者可造成 zziplib 崩溃，进而导致拒绝服务，或可能执行任意代码。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

CVE-2017-5974 在 zziplib 中，fetch.c 中的 __zzip_get32 函数中基于堆的缓冲区溢出可允许远程攻击者通过特制的 ZIP 文件导致拒绝服务（崩溃）。CVE-2017-5975 在 zziplib 中，fetch.c 中的 __zzip_get64 函数中基于堆的缓冲区溢出可允许远程攻击者通过特制的 ZIP 文件导致拒绝服务（崩溃）。CVE-2017-5976 在 zziplib 中，memdisk.c 中的 zzip_mem_entry_extra_block 函数中基于堆的缓冲区溢出可允许远程攻击者通过特制的 ZIP 文件导致拒绝服务（崩溃）。CVE-2017-5978 在 zziplib 中，memdisk.c 中的 zzip_mem_entry_new 函数允许远程攻击者通过特制的 ZIP 文件导致拒绝服务（越界读取和崩溃）。CVE-2017-5979 在 zziplib 中，fseeko.c 中的 prescan_entry 函数允许远程攻击者通过特制的 ZIP 文件导致拒绝服务（空指针取消引用和崩溃）。CVE-2017-5980 在 zziplib 中，memdisk.c 中的 zzip_mem_entry_new 函数允许远程攻击者通过特制的 ZIP 文件导致拒绝服务（空指针取消引用和崩溃）。CVE-2017-5981 在 zziplib 中，seeko.c 允许远程攻击者通过特制的 ZIP 文件导致拒绝服务（断言失败和崩溃）。对于 Debian 7“Wheezy”，这些问题已在 0.13.56-1.1+deb7u1 版本中修复。建议您升级 zziplib 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

根据安装的 zziplib 程序包版本，远程主机上的 EulerOS 安装会受到下列漏洞影响：- 到 0.13.69 为止的所有版本，在 ZZIPlib 中发现一个问题。在 zip.c 的 __zzip_parse_root_directory 函数中触发内存泄露，这将会导致拒绝服务攻击。(CVE-2018-16548) - 在 ZZIPlib 0.13.67 中，因未根据 file->stored 数据量来验证大小变量，而让 zzip_disk_fread 函数 (zzip/mmapped.c) 中的无效内存访问造成段错误。(CVE-2018-6381) - 在 ZZIPlib 0.13.67 中，zzip/zip.c 的 __zzip_fetch_disk_trailer 函数中发生内存对齐错误和总线错误。远程攻击者可利用此漏洞，通过特制的 zip 文件，造成拒绝服务。(CVE-2018-6484) - 在 ZZIPlib 0.13.67 中，有一个因在 zzip/mmapped.c 的 zzip_disk_findfirst 函数中加载未对齐的地址而造成的总线错误。远程攻击者可利用此漏洞，通过特制的 zip 文件，造成拒绝服务。(CVE-2018-6540) - 在 ZZIPlib 0.13.67 中，有一个因在 __zzip_fetch_disk_trailer (zzip/zip.c) 中加载未对齐地址（处理 disk64_trailer 本地条目时）而造成的总线错误。远程攻击者可利用此漏洞，通过特制的 zip 文件，造成拒绝服务。(CVE-2018-6541) - 在 ZZIPlib 0.13.68 中，zzip/zip.c 的 __zzip_parse_root_directory 函数中发生不受控制的内存分配和崩溃。远程攻击者可利用此漏洞，通过特制的 zip 文件，造成拒绝服务。(CVE-2018-6869) - 在 zziplib 0.13.62 中，fseeko.c 中的 prescan_entry 函数可让远程攻击者通过特制的 ZIP 文件造成拒绝服务（空指针取消引用和崩溃）。(CVE-2017-5979) - zziplib 0.13.62 中的 seeko.c 可让远程攻击者通过特制的 ZIP 文件造成拒绝服务（断言失败和崩溃）。(CVE-2017-5981) - 在 zziplib 0.13.62 中，fetch.c 之 __zzip_get32 函数中的基于堆的缓冲区溢出，可让远程攻击者通过特制的 ZIP 文件造成拒绝服务（崩溃）。(CVE-2017-5974) - 在 zziplib 0.13.62 中，memdisk.c 之 zzip_mem_entry_extra_block 函数中的基于堆的缓冲区溢出，可让远程攻击者通过特制的 ZIP 文件造成拒绝服务（崩溃）。(CVE-2017-5976) - 在 zziplib 0.13.62 中，memdisk.c 中的 zzip_mem_entry_extra_block 函数可让远程攻击者通过特制的 ZIP 文件造成拒绝服务（无效内存读取和崩溃）。(CVE-2017-5977) - 在 zziplib 0.13.62 中，fetch.c 之 __zzip_get64 函数中的基于堆的缓冲区溢出，可让远程攻击者通过特制的 ZIP 文件造成拒绝服务（崩溃）。(CVE-2017-5975) - 在 zziplib 0.13.62 中，memdisk.c 中的 zzip_mem_entry_extra_block 函数可让远程攻击者通过特制的 ZIP 文件造成拒绝服务（无效内存读取和崩溃）。(CVE-2017-5977) - 在 zziplib 0.13.62 中，memdisk.c 中的 zzip_mem_entry_new 函数可让远程攻击者通过特制的 ZIP 文件造成拒绝服务（越界读取和崩溃）。(CVE-2017-5978) ZZIPlib 0.13.69 及之前版本中发现一个问题。在 zip.c 的 __zzip_parse_root_directory 函数中触发内存泄露，这将会导致拒绝服务攻击。(CVE-2018-16548) - 在 ZZIPlib 0.13.67 中，因未根据 file->stored 数据量来验证大小变量，而让 zzip_disk_fread 函数 (zzip/mmapped.c) 中的无效内存访问造成段错误。(CVE-2018-6381) - 在 ZZIPlib 0.13.67 中，zzip/zip.c 的 __zzip_fetch_disk_trailer 函数中发生内存对齐错误和总线错误。远程攻击者可利用此漏洞，通过特制的 zip 文件，造成拒绝服务。(CVE-2018-6484) - 在 ZZIPlib 0.13.67 中，有一个因在 zzip/mmapped.c 的 zzip_disk_findfirst 函数中加载未对齐的地址而造成的总线错误。远程攻击者可利用此漏洞，通过特制的 zip 文件，造成拒绝服务。(CVE-2018-6540) - 在 ZZIPlib 0.13.67 中，有一个因在 __zzip_fetch_disk_trailer (zzip/zip.c) 中加载未对齐地址（处理 disk64_trailer 本地条目时）而造成的总线错误。远程攻击者可利用此漏洞，通过特制的 zip 文件，造成拒绝服务。(CVE-2018-6541) - 在 ZZIPlib 0.13.68 中，zzip/zip.c 的 __zzip_parse_root_directory 函数中发生不受控制的内存分配和崩溃。远程攻击者可利用此漏洞，通过特制的 zip 文件，造成拒绝服务。(CVE-2018-6869) - 在 zziplib 0.13.62 中，fseeko.c 中的 prescan_entry 函数可让远程攻击者通过特制的 ZIP 文件造成拒绝服务（空指针取消引用和崩溃）。(CVE-2017-5979) - zziplib 0.13.62 中的 seeko.c 可让远程攻击者通过特制的 ZIP 文件造成拒绝服务（断言失败和崩溃）。(CVE-2017-5981) - 在 zziplib 0.13.62 中，fetch.c 之 __zzip_get32 函数中的基于堆的缓冲区溢出，可让远程攻击者通过特制的 ZIP 文件造成拒绝服务（崩溃）。(CVE-2017-5974) - 在 zziplib 0.13.62 中，memdisk.c 之 zzip_mem_entry_extra_block 函数中的基于堆的缓冲区溢出，可让远程攻击者通过特制的 ZIP 文件造成拒绝服务（崩溃）。(CVE-2017-5976) - 在 zziplib 0.13.62 中，memdisk.c 中的 zzip_mem_entry_extra_block 函数可让远程攻击者通过特制的 ZIP 文件造成拒绝服务（无效内存读取和崩溃）。(CVE-2017-5977) - 在 zziplib 0.13.62 中，fetch.c 之 __zzip_get64 函数中的基于堆的缓冲区溢出，可让远程攻击者通过特制的 ZIP 文件造成拒绝服务（崩溃）。(CVE-2017-5975) - 在 zziplib 0.13.62 中，memdisk.c 中的 zzip_mem_entry_extra_block 函数可让远程攻击者通过特制的 ZIP 文件造成拒绝服务（无效内存读取和崩溃）。(CVE-2017-5977) - 在 zziplib 0.13.62 中，memdisk.c 中的 zzip_mem_entry_new 函数可让远程攻击者通过特制的 ZIP 文件造成拒绝服务（越界读取和崩溃）。(CVE-2017-5978) 请注意，Tenable Network Security 已直接从 EulerOS 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
100739	Debian DSA-3878-1：zziplib - 安全更新	Nessus	Debian Local Security Checks	2017/6/13	2021/1/11	medium
100837	Ubuntu 14.04 LTS / 16.04 LTS：zziplib 漏洞 (USN-3320-1)	Nessus	Ubuntu Local Security Checks	2017/6/16	2023/10/20	medium
100939	Debian DLA-994-1：zziplib 安全更新	Nessus	Debian Local Security Checks	2017/6/21	2021/1/11	medium
131631	EulerOS 2.0 SP2：zziplib (EulerOS-SA-2019-2478)	Nessus	Huawei Local Security Checks	2019/12/4	2024/4/8	medium

检测

插件搜索

medium

medium

medium

medium