标题: Lhaplus ARJ超长文件名导致缓冲溢出 [打印本页]

---

作者: pioneer     时间: 2007-9-24 11:57    标题: Lhaplus ARJ超长文件名导致缓冲溢出

来源

secunia.com

软件名

Lhaplus 1.x

描述

这可导致恶意危害用户系统处理ARJ文件时输入的错误有效导致通过一个包含超长文件名的ARJ文件来导致堆栈缓冲溢出，溢出成功后可执行任意代码
version1.53 中已经报告，其它版本可能也受到影响

解决方案

升级到V1.55.
http://www7a.biglobe.ne.jp/~schezo/

---

欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/)

bbs.micropoint.com.cn