漏洞信息详情

Christian Scheurer UniquE RAR File Library urarlib_get函数 缓冲区溢出漏洞

• CNNVD编号：CNNVD-200703-388
• 危害等级： 中危
  
• CVE编号： CVE-2007-1457
• 漏洞类型： 缓冲区溢出
• 发布时间： 2007-03-14
• 威胁类型： 远程
• 更新时间： 2007-04-10
• 厂        商： christian_scheurer
• 漏洞来源： starcadi is credit...

漏洞简介

Christian Scheurer UniquE RAR File Library (unrarlib,又称URARFileLib) 0.4版本的urarlib_get函数中存在缓冲区溢出漏洞。见机行事的攻击者可以借助一个长的文件名、rar文件或lib密码自变量，执行任意代码。

漏洞公告

参考网址

来源: BID 名称: 22942 链接:http://www.securityfocus.com/bid/22942 来源: VUPEN 名称: ADV-2007-0961 链接:http://www.frsirt.com/english/advisories/2007/0961 来源: MISC 链接:http://unrarlib.svn.sourceforge.net/viewvc/unrarlib/tags/unrarlib040/unrarlib/unrarlib.c?revision=3&view=markup 来源: SECUNIA 名称: 24472 链接:http://secunia.com/advisories/24472 来源: OSVDB 名称: 34076 链接:http://osvdb.org/34076 来源: FULLDISC 名称: 20070313 Unrarlib 0.4.0 (urarlib_get) Local buffer overflow 链接:http://marc.info/?l=full-disclosure&m=117392197607422&w=2

受影响实体

• Christian_scheurer Unrarlib:0.4  
• Christian_scheurer Urarfilelib:0.4  

补丁

暂无