Уязвимость BDU:2025-16157
Идентификатор: BDU:2025-16157.
Наименование уязвимости: Уязвимость функции zzip_disk_entry_to_file_header файла mmapped.c библиотеки архивирования Zziplib, позволяющая нарушителю вызвать отказ в обслуживании.
Описание уязвимости: Уязвимость функции zzip_disk_entry_to_file_header файла mmapped.c библиотеки архивирования Zziplib связана с неконтролируемым расходом ресурсов. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании
Уязвимое ПО: Операционная система ООО «НЦПР» МСВСфера 9.5 | Прикладное ПО информационных систем Guido U. Draheim zziplib до 0.13.71-11 |
Наименование ОС и тип аппаратной платформы: МСВСфера 95 |
Дата выявления: 09.08.2025.
CVSS 2.0: AV:L/AC:L/Au:N/C:N/I:N/A:C
Уровень опасности уязвимости: Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,9)
Средний уровень опасности (базовая оценка CVSS 3.1 составляет 5,5)
Возможные меры по устранению:
Использование рекомендаций:
Для zziplib:
https://github.com/gdraheim/zziplib/issues/69
Для МСВСфера:
https://errata.msvsphere-os.ru/definition/9/INFCSA-2024:2377?lang=ru.
Статус уязвимости: Подтверждена производителем
Наличие эксплойта: Данные уточняются
Информация об устранении: Уязвимость устранена
Идентификаторы других систем описаний уязвимости: CVE-2020-18770.
Прочая информация: Уязвимость функции zzip_disk_entry_to_file_header файла mmapped.c библиотеки Zziplib связана с ошибкой доступа к памяти. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании, заставив жертву открыть специально созданный файл.
Тип ошибки CWE:
Ссылки на источники:
cайт ФАУ «ГНИИИ ПТЗИ ФСТЭК России».
https://errata.msvsphere-os.ru/definition/9/INFCSA-2024:2377?lang=ru
https://github.com/gdraheim/zziplib/issues/69
