在 ZIP 封存程式庫 zziplib 中發現一個不受控制的記憶體配置問題。遠端攻擊者可利用此弱點，透過特製檔案造成拒絕服務。針對 Debian 7「Wheezy」，此問題已在 zziplib 0.13.56-1.1+deb7u2 版本中修正。建議您升級 zziplib 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

已修正 zziplib (一個提供 ZIP 封存讀取存取權的程式庫) 中的若干問題。這些問題基本上都與無效的記憶體存取有關，可以導致當機或記憶體洩漏。

針對 Debian 8「Jessie」，已在 0.13.62-3+deb8u2 版本中修正這些問題。

建議您升級 zziplib 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，zziplib 未正確處理某些格式錯誤的 ZIP 檔案。如果使用者或自動化系統遭誘騙而開啟特製的 ZIP 檔案，遠端攻擊者可造成 zziplib 損毀，進而導致拒絕服務或可能執行任意程式碼。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 ZZIPlib 0.13.68中，存在不受控制的記憶體配置，且
    __zzip/zip.c 的 __zzip_parse_root_directory 函式。遠端攻擊者可透過特製的 zip 檔案，利用此弱點造成拒絕服務。(CVE-2018-6869)

請注意，Nessus 依賴供應商報告的套件存在。

根據安裝的 zziplib 套件版本，遠端主機上的 EulerOS 安裝會受到下列弱點影響：- 在 ZZIPlib 0.13.69 及之前的版本中發現一個問題。在 zip.c 的 __zzip_parse_root_directory 函式中觸發記憶體洩漏，這將會導致拒絕服務攻擊。(CVE-2018-16548) - 在 ZZIPlib 0.13.67 中，因未根據 file->stored data 之量來驗證大小變數，而讓 zzip_disk_fread 函式 (zzip/mmapped.c) 中的無效記憶體存取造成分割錯誤。(CVE-2018-6381) - 在 ZZIPlib 0.13.67 中，zzip/zip.c 的 __zzip_fetch_disk_trailer 函式中發生記憶體對齊錯誤和匯流排錯誤。遠端攻擊者可利用此弱點，透過特製的 zip 檔案造成拒絕服務。(CVE-2018-6484) - 在 ZZIPlib 0.13.67 中，有一個因在 zzip/mmapped.c 的 zzip_disk_findfirst 函式中載入配置不當之位址而造成的匯流排錯誤。遠端攻擊者可利用此弱點，透過特製的 zip 檔案造成拒絕服務。(CVE-2018-6540) - 在 ZZIPlib 0.13.67 中，有一個因在 __zzip_fetch_disk_trailer (zzip/zip.c) 中載入配置不當之位址 (處理 disk64_trailer 本機項目時) 而造成的匯流排錯誤。遠端攻擊者可利用此弱點，透過特製的 zip 檔案造成拒絕服務。(CVE-2018-6541) - 在 ZZIPlib 0.13.68 中，zzip/zip.c 的 __zzip_parse_root_directory 函式中發生不受控制的記憶體配置和損毀。遠端攻擊者可利用此弱點，透過特製的 zip 檔案造成拒絕服務。(CVE-2018-6869) - 在 zziplib 0.13.62 中，fseeko.c 中的 prescan_entry 函式可讓遠端攻擊者透過特製的 ZIP 檔案造成拒絕服務 (NULL 指標解除參照和損毀)。(CVE-2017-5979) - zziplib 0.13.62 中的 seeko.c 可讓遠端攻擊者透過特製的 ZIP 檔案造成拒絕服務 (宣告失敗和損毀)。(CVE-2017-5981) - 在 zziplib 0.13.62 中，fetch.c 之 __zzip_get32 函式中的堆積型緩衝區溢位，可讓遠端攻擊者透過特製的 ZIP 檔案造成拒絕服務 (損毀)。(CVE-2017-5974) - 在 zziplib 0.13.62 中，memdisk.c 之 zzip_mem_entry_extra_block 函式中的堆積型緩衝區溢位，可讓遠端攻擊者透過特製的 ZIP 檔案造成拒絕服務 (損毀)。(CVE-2017-5976) - 在 zziplib 0.13.62 中，memdisk.c 中的 zzip_mem_entry_extra_block 函式可讓遠端攻擊者透過特製的 ZIP 檔案造成拒絕服務 (無效記憶體讀取和損毀)。(CVE-2017-5977) - 在 zziplib 0.13.62 中，fetch.c 之 __zzip_get64 函式中的堆積型緩衝區溢位，可讓遠端攻擊者透過特製的 ZIP 檔案造成拒絕服務 (損毀)。(CVE-2017-5975) - 在 zziplib 0.13.62 中，memdisk.c 中的 zzip_mem_entry_extra_block 函式可讓遠端攻擊者透過特製的 ZIP 檔案造成拒絕服務 (無效記憶體讀取和損毀)。(CVE-2017-5977) - 在 zziplib 0.13.62 中，memdisk.c 中的 zzip_mem_entry_new 函式可讓遠端攻擊者透過特製的 ZIP 檔案造成拒絕服務 (越界讀取和損毀)。(CVE-2017-5978) - 在 ZZIPlib 0.13.69 及之前的版本中發現一個問題。在 zip.c 的 __zzip_parse_root_directory 函式中觸發記憶體洩漏，這將會導致拒絕服務攻擊。(CVE-2018-16548) - 在 ZZIPlib 0.13.67 中，因未根據 file->stored data 之量來驗證大小變數，而讓 zzip_disk_fread 函式 (zzip/mmapped.c) 中的無效記憶體存取造成分割錯誤。(CVE-2018-6381) - 在 ZZIPlib 0.13.67 中，zzip/zip.c 的 __zzip_fetch_disk_trailer 函式中發生記憶體對齊錯誤和匯流排錯誤。遠端攻擊者可利用此弱點，透過特製的 zip 檔案造成拒絕服務。(CVE-2018-6484) - 在 ZZIPlib 0.13.67 中，有一個因在 zzip/mmapped.c 的 zzip_disk_findfirst 函式中載入配置不當之位址而造成的匯流排錯誤。遠端攻擊者可利用此弱點，透過特製的 zip 檔案造成拒絕服務。(CVE-2018-6540) - 在 ZZIPlib 0.13.67 中，有一個因在 __zzip_fetch_disk_trailer (zzip/zip.c) 中載入配置不當之位址 (處理 disk64_trailer 本機項目時) 而造成的匯流排錯誤。遠端攻擊者可利用此弱點，透過特製的 zip 檔案造成拒絕服務。(CVE-2018-6541) - 在 ZZIPlib 0.13.68 中，zzip/zip.c 的 __zzip_parse_root_directory 函式中發生不受控制的記憶體配置和損毀。遠端攻擊者可利用此弱點，透過特製的 zip 檔案造成拒絕服務。(CVE-2018-6869) - 在 zziplib 0.13.62 中，fseeko.c 中的 prescan_entry 函式可讓遠端攻擊者透過特製的 ZIP 檔案造成拒絕服務 (NULL 指標解除參照和損毀)。(CVE-2017-5979) - zziplib 0.13.62 中的 seeko.c 可讓遠端攻擊者透過特製的 ZIP 檔案造成拒絕服務 (宣告失敗和損毀)。(CVE-2017-5981) - 在 zziplib 0.13.62 中，fetch.c 之 __zzip_get32 函式中的堆積型緩衝區溢位，可讓遠端攻擊者透過特製的 ZIP 檔案造成拒絕服務 (損毀)。(CVE-2017-5974) - 在 zziplib 0.13.62 中，memdisk.c 之 zzip_mem_entry_extra_block 函式中的堆積型緩衝區溢位，可讓遠端攻擊者透過特製的 ZIP 檔案造成拒絕服務 (損毀)。(CVE-2017-5976) - 在 zziplib 0.13.62 中，memdisk.c 中的 zzip_mem_entry_extra_block 函式可讓遠端攻擊者透過特製的 ZIP 檔案造成拒絕服務 (無效記憶體讀取和損毀)。(CVE-2017-5977) - 在 zziplib 0.13.62 中，fetch.c 之 __zzip_get64 函式中的堆積型緩衝區溢位，可讓遠端攻擊者透過特製的 ZIP 檔案造成拒絕服務 (損毀)。(CVE-2017-5975) - 在 zziplib 0.13.62 中，memdisk.c 中的 zzip_mem_entry_extra_block 函式可讓遠端攻擊者透過特製的 ZIP 檔案造成拒絕服務 (無效記憶體讀取和損毀)。(CVE-2017-5977) - 在 zziplib 0.13.62 中，memdisk.c 中的 zzip_mem_entry_new 函式可讓遠端攻擊者透過特製的 ZIP 檔案造成拒絕服務 (越界讀取和損毀)。(CVE-2017-5978) 請注意，Tenable Network Security 已直接從 EulerOS 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名稱	產品	系列	已發布	已更新	嚴重性
106904	Debian DLA-1287-1：zziplib 安全性更新	Nessus	Debian Local Security Checks	2018/2/21	2021/1/11	medium
137861	Debian DLA-2258-1：zziplib 安全性更新	Nessus	Debian Local Security Checks	2020/6/29	2024/3/5	medium
110921	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS：zziplib 弱點 (USN-3699-1)	Nessus	Ubuntu Local Security Checks	2018/7/5	2024/8/27	medium
222662	Linux Distros 未修補弱點：CVE-2018-6869	Nessus	Misc.	2025/3/4	2025/9/4	medium
131631	EulerOS 2.0 SP2：zziplib (EulerOS-SA-2019-2478)	Nessus	Huawei Local Security Checks	2019/12/4	2024/4/8	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium