Программа:
ZipStar 5.0 Build 4285
Squeez 5.0 Build 4285
SpeedCommander 11.0 Build 4430
SpeedCommander 10.51 Build 4430
Удаленный пользователь может выполнить произвольный код на целевой системе.
1. Уязвимость существует в библиотеках CxZIP60.dll и CxZIP60u.dll из-за
небезопасного вызова функции "lstrcat()" при создании полного пути
распаковываемого ZIP архива. Удаленный пользователь может создать специально
сформированный архив, вызвать переполнение стека и выполнить произвольный код на
целевой системе.
2. Уязвимость существует в библиотеках CxUux60.dll и CxUux60u.dll из-за
небезопасного вызова функции "lstrcpy()" при создании полного пути к
декодируемому UUE файлу. Удаленный пользователь может создать специально
сформированный UUE файл, вызвать переполнение стека и выполнить произвольный код
на целевой системе.
