形式などのファイルに対応した圧縮・展開を行うライブラリです。バッファオーバーフローの脆弱性が存在します。形式などのファイルに対応した圧縮・展開を行うオープンソースのライブラリです。仕様」に準拠しており、圧縮・展開ソフトウェアから呼び出される形で使用されます。バッファオーバーフローの脆弱性が存在し、細工されたファイルの展開処理などを行うことによって、その処理を行ったユーザの権限で任意のコードを実行してしまう可能性があります。ファイルの展開処理などを行ったユーザの権限で任意のコードを実行される可能性があります。バージョンアップするベンダの提供する情報を元に最新版にバージョンアップを行なってください。詳しくはベンダの提供する情報をご覧ください。本脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方がIPAに報告し、JPCERT/CCがベンダとの調整を行いました。