遠端 CentOS Linux 9 主機上安裝的套件受到 zlib-1.2.11-41.el9 版本變更記錄中提及的弱點影響。

  - 在 1.3 及之前版本的 zlib 中，MiniZip 會透過長檔案名稱、註解或額外欄位，在 zipOpenNewFileInZip4_64 中造成整數溢位和堆積型緩衝區溢位。注意：MiniZip 不是 zlib 產品支援的部分。注意：截至 0.2.6 版的 pyminizip 也容易受到影響，因為其隨附受影響的 zlib 版本，並因其壓縮 API 而洩漏適用的 MiniZip 程式碼。(CVE-2023-45853)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

CentOS 9：zlib-1.2.11-41.el9

critical Nessus Plugin ID 193937

版本 1.0