漏洞信息详情

cabextract MS-ZIP解压器资源管理错误漏洞

• CNNVD编号：CNNVD-201008-061
• 危害等级： 中危
  
• CVE编号： CVE-2010-2800
• 漏洞类型： 资源管理错误
• 发布时间： 2010-08-10
• 威胁类型： 远程
• 更新时间： 2021-04-27
• 厂        商： cabextract
• 漏洞来源：

漏洞简介

cabextract是软件开发者Stuart Caie所研发的一套Microsoft Cabinet文件处理工具。该工具可以列出、提取和创建压缩（.cab）文件。

cabextract 1.3之前的版本中的MS-ZIP解压器存在资源管理错误漏洞。在(1)测试或(2)抽取行为期间，远程攻击者可以借助通过的一个.cab文件中的畸形MSZIP存档导致服务拒绝(无限循环)。

漏洞公告

目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接：

http://www.cabextract.org.uk/

参考网址

来源:MLIST

链接:http://marc.info/?l=oss-security&m=128077976522470&w=2

来源:MLIST

链接:http://marc.info/?l=oss-security&m=128076168623266&w=2

来源:CONFIRM

链接:http://bugs.gentoo.org/show_bug.cgi?id=329891

来源:VUPEN

链接:http://www.vupen.com/english/advisories/2010/1903

来源:CONFIRM

链接:http://libmspack.svn.sourceforge.net/viewvc/libmspack?view=revision&revision=90

来源:CONFIRM

链接:http://www.cabextract.org.uk/#changes

来源:CONFIRM

链接:http://libmspack.svn.sourceforge.net/viewvc/libmspack?view=revision&revision=95

来源:CONFIRM

链接:https://bugzilla.redhat.com/show_bug.cgi?id=620450

受影响实体

• Cabextract Cabextract:0.1  
• Cabextract Cabextract:0.2  
• Cabextract Cabextract:0.3  
• Cabextract Cabextract:0.4  
• Cabextract Cabextract:0.5  

补丁

• cabextract-1.3