Apakah ini bug enkripsi zip?

Saya baru-baru ini menemukan exploit, di mana saya (atau berasumsi siapa saja) dapat mengenkripsi ulang file zip terenkripsi saya tanpa harus mengetahui kata sandi:

#zip --encrypt encrypted.zip -r dir1/

Di atas akan meminta pengguna untuk memasukkan kata sandi baru . Apakah ada sesuatu yang saya lewatkan, atau ini masalah yang diketahui?

Arsip zip dapat memiliki banyak kata sandi untuk berbagai file yang terkandung. File dalam arsip pada dasarnya tidak tergantung satu sama lain - mereka dikompres tanpa memperhatikan file lain, dan mereka dienkripsi dengan cara yang sama. Anda encrypted.zipakan memiliki dua (atau lebih) segmen terenkripsi, satu dengan kata sandi asli Anda dan satu dengan yang baru.

Mencoba ke unzipfile akan meminta kedua kata sandi:

$ unzip ../test.zip
Archive:  ../test.zip
[../test.zip] file1 password:
  inflating: file1
  inflating: file2
[../test.zip] newfile password:
  inflating: newfile

Direktori, daftar nama file, tidak dienkripsi. Ini bukan bug, meskipun bisa membingungkan dan tidak semua alat zip menangani situasi dengan baik (terutama alat grafis).