CVE:CVE-2018-16548
CNNVD:CNNVD-201809-191
ZZIPlib是一套轻量级的文件压缩工具。
ZZIPlib 0.13.69版本及之前版本中的zip.c文件的‘__zzip_parse_root_directory’函数存在内存泄露漏洞。攻击者可利用该漏洞造成拒绝服务。
solution:Upgrade zziplib_project zziplib to a higher version than 0.13.69,and avoid the version (,0.13.69]