This update for zziplib fixes the following issues: Security issue fixed :

  - CVE-2018-6542: Reject file if the size of the central     directory is too big and display an error message     (bsc#1079094).

Note that Tenable Network Security has extracted the preceding description block directly from the SUSE security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

NIST reports (by search in the range 2017/01/01 - 2018/07/06) :

17 security fixes in this release :

- Heap-based buffer overflow in the __zzip_get32 function in fetch.c.

- Heap-based buffer overflow in the __zzip_get64 function in fetch.c.

- Heap-based buffer overflow in the zzip_mem_entry_extra_block function in memdisk.c.

- The zzip_mem_entry_new function in memdisk.c allows remote attackers to cause a denial of service (out-of-bounds read and crash) via a crafted ZIP file.

- The prescan_entry function in fseeko.c allows remote attackers to cause a denial of service (NULL pointer dereference and crash) via crafted ZIP file.

- The zzip_mem_entry_new function in memdisk.c cause a NULL pointer dereference and crash via a crafted ZIP file.

- seeko.c cause a denial of service (assertion failure and crash) via a crafted ZIP file.

- A segmentation fault caused by invalid memory access in the zzip_disk_fread function because the size variable is not validated against the amount of file->stored data.

- A memory alignment error and bus error in the
__zzip_fetch_disk_trailer function of zzip/zip.c.

- A bus error caused by loading of a misaligned address in the zzip_disk_findfirst function.

- An uncontrolled memory allocation and a crash in the
__zzip_parse_root_directory function.

- An invalid memory address dereference was discovered in zzip_disk_fread in mmapped.c.

- A memory leak triggered in the function zzip_mem_disk_new in memdisk.c.

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ZZIPlib 0.13.67では、zzip/mmapped.c の zzip_disk_findfirst 関数の正しく配列されていないアドレスを読み取ることにより引き起こされるバスエラーdisk64_trailer の探知値を処理する際が存在します。CVE-2018-6542

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

NISTによる報告（2017年1月1日〜2018年7月6日の範囲の検索）:

本リリースでの17件のセキュリティ修正:

- fetch.cの__zzip_get32関数におけるヒープベースのバッファオーバーフロー。

- fetch.cの__zzip_get64関数におけるヒープベースのバッファオーバーフロー。

- memdisk.cのzzip_mem_entry_extra_block関数のヒープベースのバッファオーバーフロー。

- memdisk.cのzzip_mem_entry_new関数により、リモートの攻撃者が、ZIPファイルを介して、サービス拒否（領域外読み取りおよびクラッシュ）を引き起こす可能性があります。

- fseeko.cのprescan_entry関数により、リモートの攻撃者が、細工されたZIPファイルを介して、サービス拒否（NULLポインターデリファレンスおよびクラッシュ）を引き起こす可能性があります。

- memdisk.cのzzip_mem_entry_new関数は、細工されたZIPファイルを介してNULLポインターデリファレンスとクラッシュを引き起こします。

- Seeko.cは、細工されたZIPファイルを介して、サービス拒否（アサーションの失敗およびクラッシュ）を引き起こします。

- サイズ変数がfile->stored dataの量に対して検証されないため、zzip_disk_fread関数の無効なメモリアクセスによって引き起こされるセグメンテーション違反。

- メモリアライメントエラーおよびバスエラー
zzip/zip.cの__zzip_fetch_disk_trailer関数。

- zzip_disk_findfirst関数での不適切に整列されたアドレスのロードにより引き起こされるバスエラー。

- コントロールされていないメモリ割り当て
__zzip_parse_root_directory関数。

- mmapped.cのzzip_disk_freadで、無効なメモリアドレスのデリファレンスが発見されました。

- memdisk.cの関数zzip_mem_disk_newで発生するメモリリーク。

This update for zziplib fixes the following issues: 修正されたセキュリティ問題：

  - CVE-2018-6542：中央ディレクトリのサイズが大きすぎる場合にファイルを拒否し、エラーメッセージを表示します（bsc#1079094）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

This update for zziplib fixes the following issues :

Security issue fixed :

  - CVE-2018-6542: Reject file if the size of the central     directory is too big and display an error message     (bsc#1079094).

This update was imported from the SUSE:SLE-12:Update update project.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - In ZZIPlib 0.13.67, there is a bus error (when handling a disk64_trailer seek value) caused by loading of     a misaligned address in the zzip_disk_findfirst function of zzip/mmapped.c. (CVE-2018-6542)

Note that Nessus relies on the presence of the package as reported by the vendor.

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 ZZIPlib 0.13.67中加载 zzip/mmapped.c 的 zzip_disk_findfirst 函数中的未对齐地址导致存在总线错误当处理 disk64_trailer 查找值时。 (CVE-2018-6542)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

This update for zziplib fixes the following issues :

修正されたセキュリティ問題：

  - CVE-2018-6542：Reject file if the size of the central directory is too big and display an error message (bsc#1079094).

This update was imported from the SUSE: SLE-12：Update update project.

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 ZZIPlib 0.13.67中存在一個匯流排錯誤 (處理 disk64_trailer 搜尋值時)這是因為在 zzip/mmapped.c 的 zzip_disk_findfirst 函式中載入配置不當的位址所造成。 (CVE-2018-6542)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
110342	SUSE SLED12 Security Update : zziplib (SUSE-SU-2018:1507-1)	Nessus	SuSE Local Security Checks	2018/6/6	2024/9/25	medium
110969	FreeBSD : zziplib - multiple vulnerabilities (7764b219-8148-11e8-aa4d-000e0cd7b374)	Nessus	FreeBSD Local Security Checks	2018/7/10	2024/9/5	medium
259452	Linux Distros のパッチ未適用の脆弱性: CVE-2018-6542	Nessus	Misc.	2025/8/30	2025/9/3	medium
110969	FreeBSD: zziplib -- 複数の脆弱性（7764b219-8148-11e8-aa4d-000e0cd7b374）	Nessus	FreeBSD Local Security Checks	2018/7/10	2024/9/5	medium
110342	SUSE SLED12セキュリティ更新プログラム：zziplib（SUSE-SU-2018:1507-1）	Nessus	SuSE Local Security Checks	2018/6/6	2024/9/25	medium
110392	openSUSE Security Update : zziplib (openSUSE-2018-560)	Nessus	SuSE Local Security Checks	2018/6/7	2024/9/24	medium
259452	Linux Distros Unpatched Vulnerability : CVE-2018-6542	Nessus	Misc.	2025/8/30	2025/9/3	medium
259452	Linux Distros 未修补的漏洞：CVE-2018-6542	Nessus	Misc.	2025/8/30	2025/9/3	medium
110392	openSUSEセキュリティ更新プログラム：zziplib（openSUSE-2018-560）	Nessus	SuSE Local Security Checks	2018/6/7	2024/9/24	medium
259452	Linux Distros 未修補的弱點：CVE-2018-6542	Nessus	Misc.	2025/8/30	2025/9/3	medium

検出

プラグインの検索

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium