Katalog CVE
CVE-2017-12858
KrytyczneStreszczenie
Podatność typu double free w funkcji _zip_dirent_read w pliku zip_dirent.c w bibliotece libzip pozwala atakującym na wywołanie nieokreślonego wpływu poprzez nieznane wektory.
Ocena ryzyka
Ta podatność może prowadzić do nieprzewidywalnych skutków, w tym potencjalnego zdalnego wykonania kodu lub destabilizacji systemu.
Rekomendacja
Zaleca się aktualizację biblioteki libzip do najnowszej wersji, aby usunąć tę podatność.
Oryginalny opis (angielski, źródło NVD)
Double free vulnerability in the _zip_dirent_read function in zip_dirent.c in libzip allows attackers to have unspecified impact via unknown vectors.