Multiple directory traversal... CVE-2007-4545 CNNVD-200708-437
6.8
AV
AC
AU
C
I
A
发布：
2007-08-27
修订：
2018-10-15
Unreal Commander是一款免费的Windows平台文件管理器。 Unreal Commander在解压文件时存在多个安全漏洞，攻击者可能通过诱使用户处理恶意文件控制用户系统。 如果用户使用Unreal Commander解压了文件名包含有类似于以下目录遍历序列的ZIP或RAR文档的话： Something/../../../../../../Program Files/Something/ws2_32.dll 就会导致在指定目录中创建ws2_32.dll文件。 ZIP文档中包含有两处写入文件名的位置：Local文件头和Central Directory。如果ZIP文件的文件头包含有畸形文件大小的话，Unreal Commander就会写入堆中文件数据，可能允许泄露敏感信息。
漏洞利用/PoC
当前有1条漏洞利用/PoC
受影响的平台与产品
当前有2条受影响产品信息
