https://www.bamsoftware.com/hacks/zipbomb/
https://www.golem.de/news/malware-zip-bombe-entpac...

Krass! Da kannste ganz schnell RAM und Partition zumüllen.

Ob da auch Perls Unzip bzw. bunzip2/bzip2-Module das Problem haben? Uncompress & Co.?
Betrifft das auch die Zlib?

"Spaßig" wird es bestimmt von Nutzern älterer Programmversionen jeder Art, die keinerlei Updates mehr erhalten, und auf verwundbare Module aufbauen, wobei insbesondere auf Windows oft jedes Programm eine eigene lib mitbringen kann.

Und "prüfende" Schlangenöl-Software namens Antivirus/Desktop Firewall/Internet Security wird wohl auch Probleme bekommen.
Last edited: 2019-07-11 17:07:18 +0200 (CEST)