CVE:CVE-2017-12858
CNNVD:CNNVD-201708-626
libzip是软件开发者Dieter Baron和Thomas Klausner共同研发的一个用于读取、创建和修改zip压缩包的C库。
libzip中的zip_dirent.c文件的‘_zip_dirent_read’函数存在双重释放漏洞。目前尚无此漏洞的相关信息，请随时关注CNNVD或厂商公告。
solution:Upgrade libzip libzip to a higher version than 1.2.0,and avoid the version 1.2.0