PowerCHM .HHP文件处理栈溢出漏洞

- AV AC AU C I A
发布: 2025-04-13
修订: 2025-04-13

BUGTRAQ ID: 34263 PowerCHM是一款强大的CHM文件编辑器,可以直接编辑HTML和HHP文件,也可以自动创建txt、word、html等格式的chm文件。 PowerCHM在解析HTML帮助项目(.HHP)文件时存在栈溢出漏洞。如果用户受骗打开了[WINDOWS]或[[FILES]部分包含有超长字段的特制HHP文件的话,就可以触发这个溢出,导致执行任意代码。 Dawningsoft PowerCHM 5.7 厂商补丁: Dawningsoft ----------- 目前厂商还没有提供补丁或者升级程序,我们建议使用此软件的用户随时关注厂商的主页以获取最新版本: <a href=http://www.dawningsoft.com/products/powerchm.htm target=_blank rel=external nofollow>http://www.dawningsoft.com/products/powerchm.htm</a>

0%
暂无可用Exp或PoC
当前有0条受影响产品信息