Knownsoft Turbo Searcher ARJ文件处理栈溢出漏洞 CVE-2005-3051 CNNVD-200509-232
9.3
AV
AC
AU
C
I
A
发布：
2005-09-24
修订：
2017-07-11
Turbo Searcher是一款快速进行文件搜索的工具，可以用文件名、文件夹、时间、大小等搜索任何文件。 Turbo Searcher所使用的7-Zip ARJ插件(arj.dll)中存在栈溢出漏洞，远程攻击者可能利用此漏洞在用户机器上执行任意指令。如果用户受骗对包含有恶意ARJ文档的目录执行了搜索的话，同时禁用了\"Quick Search\"选项且启用了\"Search in compressed file\"选项，就会触发这个漏洞，导致执行任意代码。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有3条受影响产品信息
