WinRAR是软件开发者Alexander Roshal所研发的一款文件压缩管理器,它支持RAR与ZIP压缩文件,并且能解压缩CAB、ARJ和LZH等文件。 WinRAR 3.40及之前版本存在整数溢出漏洞。 攻击者可利用包含长文件名文件的ZIP档,触发缓冲区溢出,从而执行任意代码。
WinRAR是软件开发者Alexander Roshal所研发的一款文件压缩管理器,它支持RAR与ZIP压缩文件,并且能解压缩CAB、ARJ和LZH等文件。 WinRAR 3.40及之前版本存在整数溢出漏洞。 攻击者可利用包含长文件名文件的ZIP档,触发缓冲区溢出,从而执行任意代码。