在特定情況下，sh 相容模式下的 cd 中會發生 NULL 解除參照

在 zsh 5.4 之前版本的 builtin.c CVE-2017-18205中使用 sh 相容模式時，如果未設定 HOME，則在處理沒有引數的 cd 命令期間，會發生 NULL 指標解除參照錯誤。

在空白陣列結果上使用 ${(PA)...} 時，發生 NULL 指標解除參照：

在 zsh 5.4.2 及之前版本的 subst.c 中，在空白陣列結果上使用 ${(PA)...} 時，存在 NULL 指標解除參照為題。(CVE-2018-7548)

xsymlinks 中發生緩衝區溢位

在 zsh 5.4 之前版本的 utils.c 中，符號連結擴充存在緩衝區溢位問題。
(CVE-2017-18206)

複製空雜湊表時發生損毀

在 zsh 5.4.2 及之前版本的 params.c 中複製空雜湊表期間發生損毀，typeset -p 即為一例。(CVE-2018-7549)

偵測

Amazon Linux 2：zsh (ALAS-2018-986)

critical Nessus Plugin ID 109139

找不到變更記錄