CVE:CVE-2018-6542
CNNVD:CNNVD-201802-077
ZZIPlib是一款压缩文档提取库。
ZZIPlib 0.13.67版本中的zzip/mmapped.c文件的‘zzip_disk_findfirst’函数存在资源管理错误漏洞。攻击者可利用该漏洞造成拒绝服务。
solution:Upgrade zziplib_project zziplib to a higher version than 0.13.67,and avoid the version 0.13.67