zip2で細工されたZIPを展開すると処理が停止しサービス妨害を受ける脆弱性
概要
zip2の1.3.0から9.0.0より前の版には、シンボリックリンクの参照先の処理に問題があり、細工されたZIPファイルを展開すると、メモリの確保に失敗してプロセスが異常終了するおそれがあります。CVSS v3.1のスコアは7.5（高）で、アーカイブを処理するアプリケーションでは繰り返しサービス妨害を受けるおそれがあります。修正版は9.0.0です。zip2を利用している場合は、9.0.0以降に更新してください。
AI要約
外部の AI が作成した要約です。誤りを含むことがあります。重要な判断の前に、下の原文と参照URLを確認してください。
zip2の1.3.0から9.0.0より前の版には、シンボリックリンクの参照先の処理に問題があり、細工されたZIPファイルを展開すると、メモリの確保に失敗してプロセスが異常終了するおそれがあります。CVSS v3.1のスコアは7.5（高）で、アーカイブを処理するアプリケーションでは繰り返しサービス妨害を受けるおそれがあります。修正版は9.0.0です。zip2を利用している場合は、9.0.0以降に更新してください。
影響パッケージ
| 種類 | パッケージ | 影響を受ける版 | 直った版 |
|---|---|---|---|
| zip-rs | zip2 | — | — |
原文の説明 取得元が公開している説明をそのまま載せています (多くは英語)。
zip is a zip library for Rust that supports reading and writing simple ZIP files. From 1.3.0 until 9.0.0, ZipArchive::extract in src/read/mod.rs calls Vec::with_capacity for a symbolic link target using the attacker-controlled ZIP64 uncompressed_size before reading entry data. A small archive can request an impossible capacity, causing the infallible allocation path to abort the process before the entry is validated. The failure cannot be contained with catch_unwind or a worker thread, allowing repeated denial of service in archive-processing applications. This issue is fixed in version 9.0.0.
出典: CVE.org (CVE Program・cvelistV5) NVD