Программа: ALZip 6.12 (Korean), 6.1 (International), 5.52 (English)

Уязвимость позволяет удаленному
пользователю выполнить произвольный код на
целевой системе. Обнаружено переполнение
буфера при обработке имен сжатых файлов в
форматах ALZ, ARJ, ZIP, UUE и XXE. Удаленный
пользователь может создать архив,
содержащий специально сформированный файл,
вызвать переполнение буфера и выполнить
произвольный код на целевой системе.



Оставить мнение