PT-2024-28360 · Zziplib+1 · Zziplib+1

Zhuvensio · Publicado 2024-06-27 · Atualizado 2025-07-07 · CVE-2024-39133

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.3

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:L

Nome do software vulnerável e versões afetadas

zziplib versão 0.13.77

Descrição

Uma vulnerabilidade de estouro de buffer na pilha permite que invasores provoquem uma negação de serviço. Isso ocorre por meio da função zzip parse root directory(), localizada em /zzip/zip.c.

Recomendações

Para a versão 0.13.77 do zziplib, considere desativar a função zzip parse root directory() como uma solução temporária até que um patch esteja disponível.

Correção

DoS

Heap Based Buffer Overflow

Enumeração de Fraquezas

CWE-122

Identificadores relacionados

AZL-43591

AZL-44520

CVE-2024-39133

OPENSUSE-SU-2024:14259-1

Produtos afetados

Debian

Zziplib

Referências · 14

• https://github.com/gdraheim/zziplib/issues/164 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2024-39133 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2024-39133 · Nota de Segurança
• https://t.me/cvenotify/127825 · Publicação no Telegram
• https://osv.dev/vulnerability/openSUSE-SU-2024:14259-1 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-39133 · Nota de Segurança
• https://osv.dev/vulnerability/UBUNTU-CVE-2024-39133 · Aviso do Fabricante
• https://osv.dev/vulnerability/AZL-44520 · Aviso do Fabricante
• https://osv.dev/vulnerability/AZL-43591 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2024-39134 · Nota
• https://ubuntu.com/security/CVE-2024-39133 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2024-39133 · Nota
• https://security-tracker.debian.org/tracker/CVE-2024-39133 · Aviso do Fabricante
• https://osv.dev/vulnerability/DEBIAN-CVE-2024-39133 · Aviso do Fabricante