Программа:
ZipStar 5.0 Build 4285
Squeez 5.0 Build 4285
SpeedCommander 11.0 Build 4430
SpeedCommander 10.51 Build 4430

Удаленный пользователь может выполнить произвольный код на целевой системе.

1. Уязвимость существует в библиотеках CxZIP60.dll и CxZIP60u.dll из-за
небезопасного вызова функции "lstrcat()" при создании полного пути
распаковываемого ZIP архива. Удаленный пользователь может создать специально
сформированный архив, вызвать переполнение стека и выполнить произвольный код на
целевой системе.

2. Уязвимость существует в библиотеках CxUux60.dll и CxUux60u.dll из-за
небезопасного вызова функции "lstrcpy()" при создании полного пути к
декодируемому UUE файлу. Удаленный пользователь может создать специально
сформированный UUE файл, вызвать переполнение стека и выполнить произвольный код
на целевой системе.
 

  • Подпишись на наc в Telegram!

    Только важные новости и лучшие статьи

    Подписаться

  • Подписаться
    Уведомить о
    0 комментариев
    Межтекстовые Отзывы
    Посмотреть все комментарии