https://blog.qife122.com/tags/zip%E6%BC%8F%E6%B4%9E/ Recent content in Zip漏洞 on 办公AI智能小助手 Hugo zh-cn qife Fri, 07 Nov 2025 14:10:27 +0800 https://blog.qife122.com/p/python-zip64%E5%AE%9A%E4%BD%8D%E5%99%A8%E5%81%8F%E7%A7%BB%E6%BC%8F%E6%B4%9E%E5%88%86%E6%9E%90%E4%B8%8E%E9%AA%8C%E8%AF%81/ Fri, 07 Nov 2025 14:10:27 +0800 https://blog.qife122.com/p/python-zip64%E5%AE%9A%E4%BD%8D%E5%99%A8%E5%81%8F%E7%A7%BB%E6%BC%8F%E6%B4%9E%E5%88%86%E6%9E%90%E4%B8%8E%E9%AA%8C%E8%AF%81/ <h2 id="漏洞概述">漏洞概述</h2> <p><strong>受影响版本</strong></p> <ul> <li>Python 3.12.9</li> <li>Python 3.13.5</li> </ul> <p><strong>已修复版本</strong> 无</p> <h2 id="漏洞描述">漏洞描述</h2> <h3 id="摘要">摘要</h3> <p>可以构造一个zip文件，当被Python的zipfile实现解析时，会返回与其他常见zip实现不同的内容。这是因为Python忽略了Zip64定位器记录中的偏移量。相反，Python的实现期望在Zip64定位器记录之前立即看到Zip64端部中央目录记录，并完全忽略偏移量。</p>