圧縮・展開ソフト「Explzh」のLHA書庫ファイル処理に脆弱性、修正版公開 -INTERNET Watch(情報元のブックマーク数)

ExplzhでもLHA書庫ファイルのヘッダ処理に脆弱性が存在してアップデートが出ているみたいです。

独立行政法人情報処理推進機構IPA)と一般社団法人JPCERTコーディネーションセンターJPCERT/CC)は22日、圧縮・展開ソフト「Explzh for Windows」に見つかったバッファオーバーフロー脆弱性についての情報を「JVN(Japan Vulnerability Notes)」で公表した。
Explzhは複数の圧縮ファイル形式に対応した圧縮・展開ソフトだが、今回の脆弱性は、LHA書庫ファイルのヘッダー処理に存在。細工を施されたLHA書庫ファイルを処理した際に、任意のコードを実行される可能性があるとしている。

圧縮・展開ソフト「Explzh」のLHA書庫ファイル処理に脆弱性、修正版公開 -INTERNET Watch Watch

screenshot