「PowerArchiver」にバッファオーバーフローの脆弱性

ConeXwareが提供するアーカイバ「PowerArchiver 2007」に脆弱性があることがわかった。セキュリティベンダーなどは最新版へバージョンアップするよう呼びかけている。

同脆弱性を発見したフォティーンフォティのアドバイザリによれば、同ソフトのPowerArchiver 10.20.21より前のバージョンにおいてBHファイルの展開処理に脆弱性があり、長いファイル名が指定されていた場合にバッファオーバーフローが発生し、ファイル中に記述された任意のコードが実行されるおそれがあるという。

フォティーンフォティ
http://www.fourteenforty.jp/

（Security NEXT - 2007/10/05 ） ツイート

PR

関連記事

子ども預かり支援サイトで設定ミス、非公開の氏名が閲覧可能に - 横浜市
ランサム被害のイズミ、侵入経路はVPN - システムは概ね復旧
保険料算出に「AWS Security Hub」の評価を活用 - 東京海上日動
Veeamのサービスプロバイダ向け管理製品に深刻な脆弱性
高額療養費支給申請書を紛失、ゴミと取り違えられた可能性 - 川崎市
アルバイトが業務上知り得た個人情報を漏洩 - 河合塾進学研究社
グリコ、冷蔵食品の出荷再開を延期 - 約150億円の売上減を予想
GitLab、アップデートで脆弱性11件を修正
マイクロサービスを構築するフレームワーク「Spin」に脆弱性
高校で生徒の進路希望先を記載した一覧表を紛失 - 三重県