執行 CORE 5.04 / MAIN 5.04 版的遠端 NewStart CGSL 主機安裝了受多個弱點影響的 zziplib 套件：- 在 ZZIPlib 0.13.68 之前版本的 __zzip_fetch_disk_trailer 函式中發現一個不當的輸入驗證，這可能會導致 zzip/zip.c 的 __zzip_parse_root_directory 函式損毀。遠端攻擊者可利用此弱點，透過特製的 zip 檔案，造成拒絕服務。(CVE-2018-7726) - 在 ZZIPlib v0.13.68 之前版本的 unzip-mem.c 和 unzzip-mem.c 中發現一個記憶體洩漏，這可能會導致資源耗盡。本機攻擊者可利用此弱點，透過特製的 zip 檔案，造成拒絕服務。(CVE-2018-7727) - 在 0.13.68 之前的 ZZIPlib 中，使用 ZZIPlib mem_disk 功能時，發現 zzip_disk_fread 函式有越界讀取情形。遠端攻擊者可利用此弱點，透過特製的 zip 檔案，造成拒絕服務。(CVE-2018-7725) 請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

偵測

NewStart CGSL CORE 5.04 / MAIN 5.04：zziplib 多個弱點 (NS-SA-2019-0059)

medium Nessus Plugin ID 127251

找不到依附元件