Выполнение произвольного кода в UnZip

Описание:
Уязвимость позволяет удаленному пользователю скомпрометировать целевую систему.

Уязвимость существует из-за использования неинициализированных указателей в функции "inflate_dynamic()" в файле inflate.c. Удаленный пользователь может с помощью специально сформированного ZIP архива вызвать освобождение контролируемых злоумышленником участков памяти и выполнить произвольный код на целевой системе.

URL производителя: www.info-zip.org/UnZip.html

Решение: Способов устранения уязвимости не существует в настоящее время.