Uncaught Exception in zip4j

中 5.5CVE-2022-24615 · GHSA-q62h-jw38-24vh · 24/02/2022 公開 · 17/06/2026 更新

要点

CVE-2022-24615 は net.lingala.zip4j:zip4j, zip4j (zip4j project) に影響する深刻度「中」 (CVSS 5.5) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.71%（全脆弱性の 53.5% より高い）。
対処：2.10.0 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
net.lingala.zip4j:zip4j Maven	`< 2.10.0`	`2.10.0`
zip4j zip4j_project	`< 2.10.0`	`2.10.0`

概要

zip4j up to 2.9.1 can throw various uncaught exceptions while parsing a specially crafted ZIP file, which could result in an application crash. This could be used to mount a denial of service attack against services that use zip4j library.

NVD の説明

zip4j up to v2.10.0 can throw various uncaught exceptions while parsing a specially crafted ZIP file, which could result in an application crash. This could be used to mount a denial of service attack against services that use zip4j library.