CVE:CVE-2022-0530
CNNVD:CNNVD-202202-866
Info-ZIP UnZip是美国Greg Roelofs个人开发者的一套基于Unix平台的用于对“.zip”文件格式进行解压的工具。
Info-ZIP UnZip 存在安全漏洞，该漏洞源于将utf-8字符串转换为本地字符串的过程中导致分段错误。攻击者可利用该漏洞导致崩溃或代码执行。
solution:Upgrade unzip_project unzip to a higher version than 6.0,and avoid the version 6.0; Upgrade redhat enterprise_linux to a higher version than 8.0,and avoid the version 8.0; Upgrade fedoraproject fedora to a higher version than 35,and avoid the version 35; Upgrade apple mac_os_x to a higher version than 10.15.7,10.15.7,10.15.7:security_update_2020,10.15.7:security_update_2020-001,10.15.7:security_update_2020-005,10.15.7:security_update_2020-007,10.15.7:security_update_2021-001,10.15.7:security_update_2021-002,10.15.7:security_update_2021-003,10.15.7:security_update_2021-006,10.15.7:security_update_2021-007,10.15.7:security_update_2021-008,10.15.7:security_update_2022-001,10.15.7:security_update_2022-002,10.15.7:security_update_2022-003,10.15.7:supplemental_update,and avoid the version [10.15,10.15.7),10.15.7,10.15.7:security_update_2020,10.15.7:security_update_2020-001,10.15.7:security_update_2020-005,10.15.7:security_update_2020-007,10.15.7:security_update_2021-001,10.15.7:security_update_2021-002,10.15.7:security_update_2021-003,10.15.7:security_update_2021-006,10.15.7:security_update_2021-007,10.15.7:security_update_2021-008,10.15.7:security_update_2022-001,10.15.7:security_update_2022-002,10.15.7:security_update_2022-003,10.15.7:supplemental_update; Upgrade apple macos to a higher version than 11.6.6,12.4,and avoid the version [11.0,11.6.6),[12.0.0,12.4); Upgrade debian debian_linux to a higher version than 10.0,11.0,and avoid the version 10.0,11.0