Mike Salvatore discovered that Zipios mishandled certain malformed ZIP files. An attacker could use this vulnerability to cause a denial of service or consume system resources. (CVE-2019-13453).

Note that Tenable Network Security has extracted the preceding description block directly from the Ubuntu security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

Mike Salvatore氏は、Zipiosが特定の不正な形式のZIPファイルを不適切に処理することを発見しました。攻撃者がこの脆弱性を悪用して、サービス拒否を引き起こしたり、システムのリソースを消費したりする可能性があります。(CVE-2019-13453)

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Mike Salvatore 發現 Zipios 未正確處理某些格式錯誤的 ZIP 檔案。攻擊者可利用此弱點造成拒絕服務或耗用系統資源。(CVE-2019-13453)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Mike Salvatore 发现 Zipios 未正确处理某些畸形 ZIP 文件。攻击者可利用此漏洞造成拒绝服务或消耗系统资源。(CVE-2019-13453)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

Mike Salvatore discovered that FlightCrew improperly handled certain malformed EPUB files. An attacker could potentially use this vulnerability to cause a denial of service. (CVE-2019-13032)

Mike Salvatore discovered that FlightCrew mishandled certain malformed EPUB files. An attacker could use this vulnerability to write arbitrary files to the filesystem. (CVE-2019-13241)

Mike Salvatore discovered that the version of Zipios included in FlightCrew mishandled certain malformed ZIP files. An attacker could use this vulnerability to cause a denial of service or consume system resources. (CVE-2019-13453).

Note that Tenable Network Security has extracted the preceding description block directly from the Ubuntu security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The remote Debian 9 host has packages installed that are affected by a vulnerability as referenced in the dla-3030 advisory.

  - Zipios before 0.1.7 does not properly handle certain malformed zip archives and can go into an infinite     loop, causing a denial of service. This is related to zipheadio.h:readUint32() and     zipfile.cpp:Zipfile::Zipfile(). (CVE-2019-13453)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

Mike Salvatore氏は、FlightCrewが特定の不正な形式のEPUBファイルを不適切に処理することを発見しました。攻撃者がこの脆弱性を悪用して、サービス拒否を引き起こす可能性があります。(CVE-2019-13032)

Mike Salvatore氏は、FlightCrewが特定の不正な形式のEPUBファイルを不適切に処理することを発見しました。攻撃者がこの脆弱性を悪用して、ファイルシステムに任意のファイルを書き込む可能性があります。(CVE-2019-13241)

Mike Salvatore氏は、FlightCrewに含まれるZipiosのバージョンが、特定の不正な形式のZIPファイルを不適切に処理することを発見しました。攻撃者がこの脆弱性を悪用して、サービス拒否を引き起こしたり、システムのリソースを消費したりする可能性があります。(CVE-2019-13453)

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートの Debian 9 ホストには、dla-3030 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 0.1.7より前の Zipios は特定の無効な形式の zip アーカイブを適切に処理せず、無限ループに陥り、サービス拒否を引き起こす可能性があります。これは以下に関連しています。zipheadio.h: readUint32() and zipfile.cpp: Zipfile: : Zipfile()。(CVE-2019-13453)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

Mike Salvatore 发现 FlightCrew 未正确处理特定畸形 EPUB 文件。攻击者可能利用此漏洞造成拒绝服务。(CVE-2019-13032)

Mike Salvatore 发现 FlightCrew 未正确处理某些畸形的 EPUB 文件。攻击者可利用此漏洞将任意文件写入文件系统。(CVE-2019-13241)

Mike Salvatore 发现 FlightCrew 内含的 Zipios 版本未正确处理某些畸形 ZIP 文件。攻击者可利用此漏洞造成拒绝服务或消耗系统资源。(CVE-2019-13453)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

远程 Debian 9 主机上安装的多个程序包受到 dla-3030 公告中提及的一个漏洞影响。

  - 低于 0.1.7 版本的 Zipios 不会正确处理某些畸形 zip 存档，并且可能进入无限循环，从而造成拒绝服务。这其实与 zipheadio.h: readUint32() 和 zipfile.cpp: Zipfile: : Zipfile() 有关。(CVE-2019-13453)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Mike Salvatore 發現 FlightCrew 未正確處理某些格式錯誤的 EPUB 檔案。攻擊者可能利用此弱點造成拒絕服務。(CVE-2019-13032)

Mike Salvatore 發現 FlightCrew 未正確處理某些格式錯誤的 EPUB 檔案。攻擊者可利用此弱點將任意檔案寫入檔案系統。(CVE-2019-13241)

Mike Salvatore 發現 FlightCrew 內含的 Zipios 版本未正確處理某些格式錯誤的 ZIP 檔案。攻擊者可利用此弱點造成拒絕服務或耗用系統資源。(CVE-2019-13453)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Debian 9 主機上安裝的多個套件受到 dla-3030 公告中提及的一個弱點影響。

  - 0.1.7 版之前的 Zipios 無法正確處理某些格式錯誤的 zip 封存，且可能會進入無限迴圈，進而造成拒絕服務。此問題與 zipheadio.h: readUint32() 和 zipfile.cpp: Zipfile: : Zipfile() 有關。(CVE-2019-13453)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
126747	Ubuntu 16.04 LTS / 18.04 LTS : Zipios vulnerability (USN-4057-1)	Nessus	Ubuntu Local Security Checks	2019/7/16	2023/10/21	medium
126747	Ubuntu 16.04 LTS / 18.04 LTS : Zipios の脆弱性 (USN-4057-1)	Nessus	Ubuntu Local Security Checks	2019/7/16	2023/10/21	medium
126747	Ubuntu 16.04 LTS / 18.04 LTS：Zipios 弱點 (USN-4057-1)	Nessus	Ubuntu Local Security Checks	2019/7/16	2023/10/21	medium
126747	Ubuntu 16.04 LTS / 18.04 LTS：Zipios 漏洞 (USN-4057-1)	Nessus	Ubuntu Local Security Checks	2019/7/16	2023/10/21	medium
126745	Ubuntu 16.04 LTS / 18.04 LTS : flightcrew vulnerabilities (USN-4055-1)	Nessus	Ubuntu Local Security Checks	2019/7/16	2023/10/20	high
161655	Debian DLA-3030-1 : zipios++ - LTS security update	Nessus	Debian Local Security Checks	2022/5/28	2022/5/28	medium
126745	Ubuntu 16.04 LTS / 18.04 LTS : flightcrew の脆弱性 (USN-4055-1)	Nessus	Ubuntu Local Security Checks	2019/7/16	2023/10/20	high
161655	DebianDLA-3030-1：zipios++ - LTS セキュリティ更新	Nessus	Debian Local Security Checks	2022/5/28	2022/5/28	medium
126745	Ubuntu 16.04 LTS / 18.04 LTS：flightcrew 漏洞 (USN-4055-1)	Nessus	Ubuntu Local Security Checks	2019/7/16	2023/10/20	high
161655	Debian DLA-3030-1：zipios++ - LTS 安全更新	Nessus	Debian Local Security Checks	2022/5/28	2022/5/28	medium
126745	Ubuntu 16.04 LTS / 18.04 LTS：flightcrew 弱點 (USN-4055-1)	Nessus	Ubuntu Local Security Checks	2019/7/16	2023/10/20	high
161655	Debian DLA-3030-1：zipios++ - LTS 安全性更新	Nessus	Debian Local Security Checks	2022/5/28	2022/5/28	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

high

medium

high

medium

high

medium

high

medium