Agostino Sarubbo 發現 zziplib 未正確處理某些格式錯誤的 ZIP 檔案。如果使用者或自動化系統遭誘騙而開啟特製的 ZIP 檔案，遠端攻擊者可造成 zziplib 損毀，進而導致拒絕服務或可能執行任意程式碼。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Agostino Sarubbo 在存取 Zip 封存的程式庫 zziplib 中發現多個弱點，如果處理格式錯誤的封存，可能會導致拒絕服務或執行任意程式碼。

CVE-2017-5974 在 zziplib 中 fetch.c 的 __zzip_get32 函式存有一個堆積型緩衝區溢位，遠端攻擊者可藉此透過特製的 ZIP 檔案，造成拒絕服務 (損毀)。CVE-2017-5975 在 zziplib 中 fetch.c 的 __zzip_get64 函式存有一個堆積型緩衝區溢位，遠端攻擊者可藉此透過特製的 ZIP 檔案，造成拒絕服務 (損毀)。CVE-2017-5976 在 zziplib 中 memdisk.c 的 zzip_mem_entry_extra_block 函式存有一個堆積型緩衝區溢位，遠端攻擊者可藉此透過特製的 ZIP 檔案，造成拒絕服務 (損毀)。CVE-2017-5978 遠端攻擊者可利用 zziplib 中 memdisk.c 的 zzip_mem_entry_new 函式，透過特製的 ZIP 檔案造成拒絕服務問題 (超出邊界讀取和損毀)。CVE-2017-5979 遠端攻擊者可利用 zziplib 中 fseeko.c 的 prescan_entry 函式，透過特製的 ZIP 檔案造成拒絕服務問題 (NULL 指標解除參照和損毀)。CVE-2017-5980 遠端攻擊者可利用 zziplib 中 memdisk.c 的 zzip_mem_entry_new 函式，透過特製的 ZIP 檔案造成拒絕服務問題 (NULL 指標解除參照和損毀)。CVE-2017-5981 遠端攻擊者可利用 zziplib 中 seeko.c，透過特製的 ZIP 檔案造成拒絕服務問題 (宣告失敗和損毀)。針對 Debian 7「Wheezy」，這些問題已在 0.13.56-1.1+deb7u1 版本中修正。建議您升級 zziplib 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

根據安裝的 zziplib 套件版本，遠端主機上的 EulerOS 安裝會受到下列弱點影響：- 在 ZZIPlib 0.13.69 及之前的版本中發現一個問題。在 zip.c 的 __zzip_parse_root_directory 函式中觸發記憶體洩漏，這將會導致拒絕服務攻擊。(CVE-2018-16548) - 在 ZZIPlib 0.13.67 中，因未根據 file->stored data 之量來驗證大小變數，而讓 zzip_disk_fread 函式 (zzip/mmapped.c) 中的無效記憶體存取造成分割錯誤。(CVE-2018-6381) - 在 ZZIPlib 0.13.67 中，zzip/zip.c 的 __zzip_fetch_disk_trailer 函式中發生記憶體對齊錯誤和匯流排錯誤。遠端攻擊者可利用此弱點，透過特製的 zip 檔案造成拒絕服務。(CVE-2018-6484) - 在 ZZIPlib 0.13.67 中，有一個因在 zzip/mmapped.c 的 zzip_disk_findfirst 函式中載入配置不當之位址而造成的匯流排錯誤。遠端攻擊者可利用此弱點，透過特製的 zip 檔案造成拒絕服務。(CVE-2018-6540) - 在 ZZIPlib 0.13.67 中，有一個因在 __zzip_fetch_disk_trailer (zzip/zip.c) 中載入配置不當之位址 (處理 disk64_trailer 本機項目時) 而造成的匯流排錯誤。遠端攻擊者可利用此弱點，透過特製的 zip 檔案造成拒絕服務。(CVE-2018-6541) - 在 ZZIPlib 0.13.68 中，zzip/zip.c 的 __zzip_parse_root_directory 函式中發生不受控制的記憶體配置和損毀。遠端攻擊者可利用此弱點，透過特製的 zip 檔案造成拒絕服務。(CVE-2018-6869) - 在 zziplib 0.13.62 中，fseeko.c 中的 prescan_entry 函式可讓遠端攻擊者透過特製的 ZIP 檔案造成拒絕服務 (NULL 指標解除參照和損毀)。(CVE-2017-5979) - zziplib 0.13.62 中的 seeko.c 可讓遠端攻擊者透過特製的 ZIP 檔案造成拒絕服務 (宣告失敗和損毀)。(CVE-2017-5981) - 在 zziplib 0.13.62 中，fetch.c 之 __zzip_get32 函式中的堆積型緩衝區溢位，可讓遠端攻擊者透過特製的 ZIP 檔案造成拒絕服務 (損毀)。(CVE-2017-5974) - 在 zziplib 0.13.62 中，memdisk.c 之 zzip_mem_entry_extra_block 函式中的堆積型緩衝區溢位，可讓遠端攻擊者透過特製的 ZIP 檔案造成拒絕服務 (損毀)。(CVE-2017-5976) - 在 zziplib 0.13.62 中，memdisk.c 中的 zzip_mem_entry_extra_block 函式可讓遠端攻擊者透過特製的 ZIP 檔案造成拒絕服務 (無效記憶體讀取和損毀)。(CVE-2017-5977) - 在 zziplib 0.13.62 中，fetch.c 之 __zzip_get64 函式中的堆積型緩衝區溢位，可讓遠端攻擊者透過特製的 ZIP 檔案造成拒絕服務 (損毀)。(CVE-2017-5975) - 在 zziplib 0.13.62 中，memdisk.c 中的 zzip_mem_entry_extra_block 函式可讓遠端攻擊者透過特製的 ZIP 檔案造成拒絕服務 (無效記憶體讀取和損毀)。(CVE-2017-5977) - 在 zziplib 0.13.62 中，memdisk.c 中的 zzip_mem_entry_new 函式可讓遠端攻擊者透過特製的 ZIP 檔案造成拒絕服務 (越界讀取和損毀)。(CVE-2017-5978) - 在 ZZIPlib 0.13.69 及之前的版本中發現一個問題。在 zip.c 的 __zzip_parse_root_directory 函式中觸發記憶體洩漏，這將會導致拒絕服務攻擊。(CVE-2018-16548) - 在 ZZIPlib 0.13.67 中，因未根據 file->stored data 之量來驗證大小變數，而讓 zzip_disk_fread 函式 (zzip/mmapped.c) 中的無效記憶體存取造成分割錯誤。(CVE-2018-6381) - 在 ZZIPlib 0.13.67 中，zzip/zip.c 的 __zzip_fetch_disk_trailer 函式中發生記憶體對齊錯誤和匯流排錯誤。遠端攻擊者可利用此弱點，透過特製的 zip 檔案造成拒絕服務。(CVE-2018-6484) - 在 ZZIPlib 0.13.67 中，有一個因在 zzip/mmapped.c 的 zzip_disk_findfirst 函式中載入配置不當之位址而造成的匯流排錯誤。遠端攻擊者可利用此弱點，透過特製的 zip 檔案造成拒絕服務。(CVE-2018-6540) - 在 ZZIPlib 0.13.67 中，有一個因在 __zzip_fetch_disk_trailer (zzip/zip.c) 中載入配置不當之位址 (處理 disk64_trailer 本機項目時) 而造成的匯流排錯誤。遠端攻擊者可利用此弱點，透過特製的 zip 檔案造成拒絕服務。(CVE-2018-6541) - 在 ZZIPlib 0.13.68 中，zzip/zip.c 的 __zzip_parse_root_directory 函式中發生不受控制的記憶體配置和損毀。遠端攻擊者可利用此弱點，透過特製的 zip 檔案造成拒絕服務。(CVE-2018-6869) - 在 zziplib 0.13.62 中，fseeko.c 中的 prescan_entry 函式可讓遠端攻擊者透過特製的 ZIP 檔案造成拒絕服務 (NULL 指標解除參照和損毀)。(CVE-2017-5979) - zziplib 0.13.62 中的 seeko.c 可讓遠端攻擊者透過特製的 ZIP 檔案造成拒絕服務 (宣告失敗和損毀)。(CVE-2017-5981) - 在 zziplib 0.13.62 中，fetch.c 之 __zzip_get32 函式中的堆積型緩衝區溢位，可讓遠端攻擊者透過特製的 ZIP 檔案造成拒絕服務 (損毀)。(CVE-2017-5974) - 在 zziplib 0.13.62 中，memdisk.c 之 zzip_mem_entry_extra_block 函式中的堆積型緩衝區溢位，可讓遠端攻擊者透過特製的 ZIP 檔案造成拒絕服務 (損毀)。(CVE-2017-5976) - 在 zziplib 0.13.62 中，memdisk.c 中的 zzip_mem_entry_extra_block 函式可讓遠端攻擊者透過特製的 ZIP 檔案造成拒絕服務 (無效記憶體讀取和損毀)。(CVE-2017-5977) - 在 zziplib 0.13.62 中，fetch.c 之 __zzip_get64 函式中的堆積型緩衝區溢位，可讓遠端攻擊者透過特製的 ZIP 檔案造成拒絕服務 (損毀)。(CVE-2017-5975) - 在 zziplib 0.13.62 中，memdisk.c 中的 zzip_mem_entry_extra_block 函式可讓遠端攻擊者透過特製的 ZIP 檔案造成拒絕服務 (無效記憶體讀取和損毀)。(CVE-2017-5977) - 在 zziplib 0.13.62 中，memdisk.c 中的 zzip_mem_entry_new 函式可讓遠端攻擊者透過特製的 ZIP 檔案造成拒絕服務 (越界讀取和損毀)。(CVE-2017-5978) 請注意，Tenable Network Security 已直接從 EulerOS 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名稱	產品	系列	已發布	已更新	嚴重性
100837	Ubuntu 14.04 LTS / 16.04 LTS：zziplib 弱點 (USN-3320-1)	Nessus	Ubuntu Local Security Checks	2017/6/16	2023/10/20	medium
100739	Debian DSA-3878-1：zziplib - 安全性更新	Nessus	Debian Local Security Checks	2017/6/13	2021/1/11	medium
100939	Debian DLA-994-1：zziplib 安全性更新	Nessus	Debian Local Security Checks	2017/6/21	2021/1/11	medium
131631	EulerOS 2.0 SP2：zziplib (EulerOS-SA-2019-2478)	Nessus	Huawei Local Security Checks	2019/12/4	2024/4/8	medium

偵測

搜尋 Plugin

medium

medium

medium

medium