Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Vulnerabilidad en en la función zzip_mem_entry_extra_block en memdisk.c en zziplib (CVE-2017-5976)

Gravedad CVSS v3.1:
MEDIA
Tipo:
CWE-787 Escritura fuera de límites
Fecha de publicación:
01/03/2017
Última modificación:
10/07/2025

Descripción

Desbordamiento de búfer basado en memoria dinámica en la función zzip_mem_entry_extra_block en memdisk.c en zziplib versiones 0.13.62, 0.13.61, 0.13.60, 0.13.59, 0.13.58, 0.13.57, 0.13.56 permite a atacantes remotos provocar una denegación de servicio (caída) en un archivo ZIP manipulado

Productos y versiones vulnerables

CPE Desde Hasta
cpe:2.3:a:gdraheim:zziplib:0.13.56:*:*:*:*:*:*:*
cpe:2.3:a:gdraheim:zziplib:0.13.57:*:*:*:*:*:*:*
cpe:2.3:a:gdraheim:zziplib:0.13.58:*:*:*:*:*:*:*
cpe:2.3:a:gdraheim:zziplib:0.13.59:*:*:*:*:*:*:*
cpe:2.3:a:gdraheim:zziplib:0.13.60:*:*:*:*:*:*:*
cpe:2.3:a:gdraheim:zziplib:0.13.61:*:*:*:*:*:*:*
cpe:2.3:a:gdraheim:zziplib:0.13.62:*:*:*:*:*:*:*
cpe:2.3:o:debian:debian_linux:8.0:*:*:*:*:*:*:*
cpe:2.3:o:debian:debian_linux:9.0:*:*:*:*:*:*:*