漏洞信息详情

PeaZIP ZIP文本文件输入验证漏洞

• CNNVD编号：CNNVD-200906-456
• 危害等级： 超危
  
• CVE编号： CVE-2009-2261
• 漏洞类型： 输入验证
• 发布时间： 2009-06-30
• 威胁类型： 远程
• 更新时间： 2009-06-30
• 厂        商： giorgio_tani
• 漏洞来源：

漏洞简介

PeaZIP 2.6.1, 2.5.1,以及更早的 Windows版本中，允许远程通过管道字符名执行任意命令,包括的命令在ZIP文本文件。

漏洞公告

参考网址

来源: MILW0RM

名称: 8881

链接:http://www.milw0rm.com/exploits/8881

受影响实体

• Giorgio_tani Peazip:1.0:-:Windows  
• Giorgio_tani Peazip:1.1:-:Windows  
• Giorgio_tani Peazip:1.2:-:Windows  
• Giorgio_tani Peazip:1.3:-:Windows  
• Giorgio_tani Peazip:1.4:-:Windows  

补丁

暂无