unzip がファイルのある種の余分なフィールドを解凍する方法で、バッファオーバーフローが見つかっています。特別に細工された Zip アーカイブを解凍する場合に、アーカイブを unzip の「-t」オプションをつけてテストすると、unzip がクラッシュしたり、任意のコードが実行されるおそれがあります。(CVE-2014-9636)

unzip がファイルのある種の余分なデータの CRC32 チェックサムを計算する方法で、バッファオーバーフローの欠陥が見つかっています。特別に細工された Zip アーカイブを unzip の「-t」オプションをつけてテストするときに、このアーカイブにより、unzip がクラッシュする可能性があります。(CVE-2014-8139)

バッファオーバーフローを引き起こす整数アンダーフローの欠陥が、unzip がファイルの特定の余分なフィールドを解凍する方法で見つかりました。特別に細工された Zip アーカイブを unzip の「-t」オプションをつけてテストするときに、このアーカイブにより、unzip がクラッシュする可能性があります。(CVE-2014-8140)

unzip が Zip64 ファイルを処理する方法で、バッファオーバーフローの欠陥が見つかりました。
特別に細工された Zip アーカイブを解凍するときに、このアーカイブにより、unzip がクラッシュする可能性があります。(CVE-2014-8141)

検出

Amazon Linux AMI：unzip（ALAS-2015-504）

high Nessus プラグイン ID 82832

変更ログが見つかりません