Программа: ALZip 6.1 beta и более ранние версии

Уязвимость позволяет удаленному
пользователю выполнить произвольный код на
целевой системе. Переполнение буфера
обнаружено в библиотеке UNACEV2.DLL..
Злоумышленник может создать ACE архив,
содержащий специально сформированное имя
файла, вызвать переполнение буфера и
выполнить произвольный код на целевой
системе с привилегиями пользователя,
запустившего приложение.



Оставить мнение