CVE:CVE-2018-6541
CNNVD:CNNVD-201802-078
ZZIPlib是一套轻量级的文件压缩工具。
ZZIPlib 0.13.67版本中的zzip/zip.c文件的‘__zzip_fetch_disk_trailer’函数存在安全漏洞。远程攻击者可借助特制的zip文件利用该漏洞造成拒绝服务。
solution:Upgrade zziplib_project zziplib to a higher version than 0.13.67,and avoid the version 0.13.67; Upgrade canonical ubuntu_linux to a higher version than 14.04,16.04,17.10,18.04,and avoid the version 14.04,16.04,17.10,18.04