Zziplib · Zziplib · CVE-2024-39133
**Nome do software vulnerável e versões afetadas**
zziplib versão 0.13.77
**Descrição**
Uma vulnerabilidade de estouro de buffer na pilha permite que invasores provoquem uma negação de serviço. Isso ocorre por meio da função ` zzip parse root directory()`, localizada em `/zzip/zip.c`.
**Recomendações**
Para a versão 0.13.77 do zziplib, considere desativar a função ` zzip parse root directory()` como uma solução temporária até que um patch esteja disponível.