LHA存在缓冲区溢出漏洞。远程攻击者可以通过.LHZ档案中LHarc format 2 headers的超长路径名执行任意代码。正如开始时使用\"x\"选项但也被从\"l\"到\"v\"利用,并且固定在.c头部中,该问题不同于CVE-2004-0771。
LHA存在缓冲区溢出漏洞。远程攻击者可以通过.LHZ档案中LHarc format 2 headers的超长路径名执行任意代码。正如开始时使用\"x\"选项但也被从\"l\"到\"v\"利用,并且固定在.c头部中,该问题不同于CVE-2004-0771。