CVE-2017-12858

Krytyczne

Opublikowano: 23/08/2017(UTC)Przetłumaczono: 14/06/2026(UTC)NVD NIST

Streszczenie

Podatność typu double free w funkcji _zip_dirent_read w pliku zip_dirent.c w bibliotece libzip pozwala atakującym na wywołanie nieokreślonego wpływu poprzez nieznane wektory.

Ocena ryzyka

Ta podatność może prowadzić do nieprzewidywalnych skutków, w tym potencjalnego zdalnego wykonania kodu lub destabilizacji systemu.

Rekomendacja

Zaleca się aktualizację biblioteki libzip do najnowszej wersji, aby usunąć tę podatność.

Inne podatności w libzip

CVE-2015-2331Wysokie
Przepełnienie bufora na stercie spowodowane przez przepełnienie całkowite w funkcji _zip_cdir_new w libzip 0.11.2 i wcześniejszych wersjach, używanych w rozszerzeniu ZIP w PHP przed wersją 5.4.39, 5.5.x przed 5.5.23 oraz 5.6.x przed 5.6.7. Atakujący zdalnie mogą spowodować awarię aplikacji lub potencjalnie wykonać dowolny kod za pomocą archiwum ZIP zawierającego wiele wpisów.

Oryginalny opis (angielski, źródło NVD)

Double free vulnerability in the _zip_dirent_read function in zip_dirent.c in libzip allows attackers to have unspecified impact via unknown vectors.