UnZip sérülékenységek

CH azonosító

CH-12736

Angol cím

UnZip vulnerabilities

Felfedezés dátuma

2015.11.01.

Súlyosság

Magas

Érintett rendszerek

UnZip

Érintett verziók

Nem részletezett.

Összefoglaló

Az UnZip két sebezhetőség következtében jelent kockázatot. A biztonsági hibák jogosulatlan távoli kódfuttatás és műveletvégrehajtás mellett az alkalmazás összeomlását is előidézhetik.

Leírás

Az egyik sérülékenység speciálisan összeállított, jelszóval védett tömörített állományokkal válhat kihasználhatóvá. Amikor ezt az Unzip feldolgozza, akkor puffertúlcsordulási hiba léphet fel, és az aktuálisan bejelentkezett felhasználó jogosultsági szintjének megfelelő kódfuttatásra nyílhat lehetőség.

A másik sebezhetőség is speciális fájlok kezelésekor jelentkezhet, és az unzip folyamat megakasztását eredményezheti.

Megoldás

A kiadott frissítések telepítése.