「PowerArchiver」にバッファオーバーフローの脆弱性

ConeXwareが提供するアーカイバ「PowerArchiver 2007」に脆弱性があることがわかった。セキュリティベンダーなどは最新版へバージョンアップするよう呼びかけている。

同脆弱性を発見したフォティーンフォティのアドバイザリによれば、同ソフトのPowerArchiver 10.20.21より前のバージョンにおいてBHファイルの展開処理に脆弱性があり、長いファイル名が指定されていた場合にバッファオーバーフローが発生し、ファイル中に記述された任意のコードが実行されるおそれがあるという。

フォティーンフォティ
http://www.fourteenforty.jp/

（Security NEXT - 2007/10/05 ） ツイート

PR

関連記事

児童や保護者の個人情報含むファイルを保育施設にメール誤送信 - 龍ケ崎市
オーダーカーテンの通販サイトで侵害被害か - 詳細を調査中
外部審査員がサポート詐欺被害、PC内に審査情報 - JARI-RB
サーバでランサム被害、影響など調査 - ホスピタルサービス
国際作戦「チャクラV」でサポート詐欺を摘発 - 悪質ドメイン6.6万件閉鎖
バックアップストレージ用ソフト「HPE StoreOnce」に複数脆弱性
「Roundcube」脆弱性、詳細やPoCが公開予定 - 早急に対応を
Auth0の複数SDKに脆弱性 - 細工Cookieでコード実行のおそれ
米CISA、「Chromium」脆弱性の悪用に注意喚起 - 派生ブラウザも警戒を
「MS Edge」にアップデート - ゼロデイ脆弱性を解消