zip クレートの展開で、symlink を使って展開先の外にファイルを書き込まれる（ほか DoS 2件）

何が起きたか

ZipArchive::extract は symlink のリンク先を文字列上だけで検証しているため、展開先の絶対パスを知っている攻撃者は symlink を経由して展開先の外に任意のファイルを書き込めます。Windows ではドライブ名や UNC パスが無視されるため、symlink 1つで別ドライブやリモート共有に書き込めます。あわせて、symlink のサイズ申告を悪用したメモリ確保失敗によるプロセス強制終了と、legacy-zip 機能有効時の ZIP64 サイズ申告による panic の2件の DoS も公表されました。