Zip Rs

Zip Rs に関連する脆弱性 5

• 高 7.5 zip2で細工されたZIPを展開すると処理が停止しサービス妨害を受ける脆弱性 zip2の1.3.0から9.0.0より前の版には、シンボリックリンクの参照先の処理に問題があり、細工されたZIPファイルを展開すると、メモリの確保に失敗してプロセスが異常終了するおそれがあります。CVSS v3.1のスコアは7.5（高）で、アーカイブを処理するアプリケーションでは繰り返しサービス妨害を受けるおそれがあります。修正版は9.0.0です。zip2を利用している場合は、9.0.0以降に更新してください。 CVE-2026-115909 1:39
• 高 7.4 zip2に展開先の外へファイルを書き込まれる脆弱性 zip2の7.2.0から9.0.0より前では、ZIPを展開する際に、シンボリックリンク先の検証が文字列の前方一致で行われるため、展開先の外にファイルを作成・上書きされるおそれがあります。CVSSは7.4です。修正版の9.0.0に更新してください。 CVE-2026-115908 1:34
• 高 7.5 zip2のlegacy-zipで細工したZIPを処理するとサービスが停止する脆弱性 legacy-zip機能を有効にしてビルドしたzip2の5.1.0から9.0.0までの版には、攻撃者が細工したZIP64の非圧縮サイズによってメモリの事前確保が過大になり、ZipArchive::extractの実行中にパニックが起きる脆弱性があります。パニックが処理されないと、アーカイブを扱うサービスが停止するおそれがあります。修正版は9.0.0です。 CVE-2026-115907 1:32
• 中 6.5 zip: AES Entry HMAC Authentication Bypass on Premature EOF zip is a zip library for Rust that supports reading and writing simple ZIP files. From 0.6.0 until 9.0.0, the AES entry reader in src/aes.rs verifies its HMAC only when the attacker-controlled data counter reaches zero. If the underlying bounded reader reaches the real end of the archive while data_... CVE-2026-115906 1:30
• 重大 10.0 解説あり Rustのzipに脆弱性、ファイル上書きの恐れ 修正版9.0.5あり Rust用のZIPライブラリzipに、検査では無害に見えるのに展開すると別の場所へ別の内容を書き込むZIPを作れる脆弱性が見つかりました。外部から受け取ったZIPをRustのアプリで検査・展開している組織が対象で、修正版が出ているため、依存関係を調べて更新します。 CVE-2026-115905 1:24