Уязвимость функции mz_path_resolve() библиотеки для работы с zip-файлами minizip-ng, позволяющая нарушителю выполнить произвольный код

Уязвимость функции mz_path_resolve() библиотеки для работы с zip-файлами minizip-ng связана с переполнением буфера. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код

CVE: CVE-2023-48106
CVSS v2.0: 10