漏洞信息详情

cabextract Quantum解压器存在整数带符号错误漏洞

• CNNVD编号：CNNVD-201008-062
• 危害等级： 中危
  
• CVE编号： CVE-2010-2801
• 漏洞类型： 数字错误
• 发布时间： 2010-08-10
• 威胁类型： 远程
• 更新时间： 2021-04-27
• 厂        商： cabextract
• 漏洞来源：

漏洞简介

cabextract是软件开发者Stuart Caie所研发的一套Microsoft Cabinet文件处理工具。该工具可以列出、提取和创建压缩（.cab）文件。

cabextract 1.3之前版本中的Quantum解压器存在整数带符号错误漏洞。当启用存档测试模式时，用户辅助远程攻击者可以借助一个.cab文件中特制的Quantum存档导致服务拒绝(应用程序崩溃)或可能执行任意代码。

漏洞公告

目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接：

http://www.cabextract.org.uk/

参考网址

来源:MLIST

链接:http://marc.info/?l=oss-security&m=128077976522470&w=2

来源:MLIST

链接:http://marc.info/?l=oss-security&m=128076168623266&w=2

来源:BID

链接:https://www.securityfocus.com/bid/42173

来源:CONFIRM

链接:http://libmspack.svn.sourceforge.net/viewvc/libmspack?view=revision&revision=118

来源:CONFIRM

链接:https://bugzilla.redhat.com/show_bug.cgi?id=620454

来源:VUPEN

链接:http://www.vupen.com/english/advisories/2010/1903

来源:CONFIRM

链接:http://bugs.gentoo.org/show_bug.cgi?id=329891

来源:CONFIRM

链接:http://libmspack.svn.sourceforge.net/viewvc/libmspack/libmspack/trunk/mspack/qtmd.c?r1=114&r2=113

来源:XF

链接:https://exchange.xforce.ibmcloud.com/vulnerabilities/60891

来源:VUPEN

链接:http://www.vupen.com/english/advisories/2010/1997

来源:DEBIAN

链接:https://www.debian.org/security/2010/dsa-2087

来源:CONFIRM

链接:http://www.cabextract.org.uk/#changes

受影响实体

• Cabextract Cabextract:0.6  
• Cabextract Cabextract:1.0  
• Cabextract Cabextract:1.1  
• Cabextract Cabextract:1.2  
• Cabextract Cabextract:0.5  

补丁

• cabextract-1.3