「PowerArchiver」にバッファオーバーフローの脆弱性

ConeXwareが提供するアーカイバ「PowerArchiver 2007」に脆弱性があることがわかった。セキュリティベンダーなどは最新版へバージョンアップするよう呼びかけている。

同脆弱性を発見したフォティーンフォティのアドバイザリによれば、同ソフトのPowerArchiver 10.20.21より前のバージョンにおいてBHファイルの展開処理に脆弱性があり、長いファイル名が指定されていた場合にバッファオーバーフローが発生し、ファイル中に記述された任意のコードが実行されるおそれがあるという。

フォティーンフォティ
http://www.fourteenforty.jp/

（Security NEXT - 2007/10/05 ） ツイート

PR

関連記事

個人情報含む書類を誤配布、様式変更で印字に気づかず - 郡山市
マルウェア感染で業務に影響、情報漏洩の可能性も - 日本交通
人事情報を不正閲覧した職員を懲戒処分 - 君津市
「Dell PowerProtect Data Manager」にアップデート - 脆弱性359件を修正
「SharePoint」「Check Point」の脆弱性悪用で警告 - 米当局
「Node.js」、セキュリティ更新を7月27日にリリース予定
Check Point製品の管理機能に脆弱性 - すでに悪用も、侵害調査を
通販サイト会員の個人情報が流出 - ペットフード販売会社
データのマスキング不備、自主点検で判明 - 北九州市
対象外の関係者より会員情報が閲覧可能に - 情報処理学会