Vallen Zipper puffer túlcsordulás sérülékenység

2011. április 14. 07:36

CH azonosító

CH-4719

Angol cím

Vallen Zipper Buffer Overflow Vulnerability

Felfedezés dátuma

2011.04.12.

Súlyosság

Magas

Érintett rendszerek

Vallen Zipper
Vallen-Systeme

Érintett verziók

Vallen Zipper 2.x

Összefoglaló

A Vallen Zipper olyan sérülékenysége vált ismertté, amelyet a támadók kihasználhatnak a felhasználó rendszerének a feltörésére.

Leírás

A sérülékenységet az Xceed Zip tömörítő könyvtár sérülékeny változata okozza.

További információ:
CERT-Hungary CH-4718

A sérülékenységet a 2.30 (build 9.1215) verzióban ismerték fel.

Megoldás

Csak megbízható forrásból származó ZIP archívumokat nyisson meg!

Legfrissebb sérülékenységek

CVE-2026-1448 – D-Link sérülékenysége

CVE-2026-23745 – “node-tar” Library Path Traversal sérülékenység

CVE-2026-21509 – Microsoft Office Security Feature Bypass sérülékenység

CVE-2026-24061 – GNU InetUtils Argument Injection sérülékenység

CVE-2026-23760 – SmarterTools SmarterMail Authentication Bypass Using an Alternate Path or Channel sérülékenység

CVE-2025-52691 – SmarterTools SmarterMail Unrestricted Upload of File with Dangerous Type sérülékenység

CVE-2018-14634 – Linux Kernel Integer Overflow sérülékenység

CVE-2025-54313 – Prettier eslint-config-prettier Embedded Malicious Code sérülékenység

CVE-2025-31125 – Vite Vitejs Improper Access Control sérülékenység

CVE-2025-34026 – Versa Concerto Improper Authentication sérülékenység

Tovább a sérülékenységekhez »

Vallen Zipper puffer túlcsordulás sérülékenység