Vendor Status Note JVNCIAC-P-072

zip のバッファオーバーフローの脆弱性

zip には、長いファイル名の処理にバッファオーバーフローの脆弱性があります。

遠隔から第三者が長いファイル名をもったファイルを経由して、zip プログラムを実行しているユーザの権限を取得する可能性があります。

ベンダ	リンク	更新日
ミラクル・リナックス	アップデート情報 zip セキュリティ zip にバッファオーバーフローの脆弱性
Red Hat	セキュリティアドバイス RHSA-2004:634 Updated zip package fixes security issue
Vine Linux	zip にセキュリティホール

1. ISS X-Force Database: infozip-compressed-folder-bo(17956)
   Info-ZIP compressed folder buffer overflow