CVE-2026-111141
Açıklama
zziplib 0.13.80 ve öncesi sürümler, zzip/zip.c dosyasındaki __zzip_parse_root_directory() fonksiyonunda etkisiz bir sınır kontrolü nedeniyle saldırganların mmap derlemelerinde eşlenmiş merkezi dizinin ötesini okumasına izin veren bir sınır dışı okuma (out-of-bounds read) zafiyeti içermektedir. Saldırganlar, giriş adının merkezi dizin sonunda bittiği özel olarak hazırlanmış bir ZIP dosyası sağlayarak zzip_dir_open() aracılığıyla süreci çökerten 28 baytlık ZIP64 ek alan aşırı okumalarını tetikleyebilirler.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| gdraheim zziplib | v ≤ 0.13.80 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.