PT-2026-93178 · Npm · Adm-Zip
CVSS v4.0
8.7
Alta
| Vetor | AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N |
Nome do Software Vulnerável e Versões Afetadas
adm-zip versões 0.5.14 through 0.6.0
Description
O software falha ao aplicar os limites de saída de descompressão zlib quando as entradas ZIP declaram tamanho descompactado zero. Isso permite que atacantes utilizem arquivos ZIP maliciosos contendo entradas altamente compressíveis que declaram tamanho zero para esgotar a memória do sistema, resultando em negação de serviço.
Recommendations
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Exploit
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Adm-Zip