Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:N/AC:L/Au:N/C:P/I:P/A:P)
Производитель ПО
Наименование ПО
7-Zip
(4.27)
Описание
В 7-Zip существует возможность локально вызвать переполнение. 7-Zip содержит ошибку при работе с границами данных, возникающую при обработке ARJ-блока объемом более 2600 байт, что приводит к переполнению буфера в стеке. Используя специально сформированный запрос, злоумышленник может выполнить произвольный код.
Как исправить
Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.7-zip.org/
http://www.7-zip.org/
Ссылки
SECTRACK (1017261): http://securitytracker.com/id?1017261
XF (turbo-searcher-arj-bo(30438)): http://xforce.iss.net/xforce/xfdb/30438
XF (turbo-searcher-arj-bo(30438)): http://xforce.iss.net/xforce/xfdb/30438
