pon software Explzh 5.62以及早期版本的插件Arcext.dll 2.16.1 以及早期版本存在缓冲区溢出漏洞。远程攻击者可以借助携带特制头文件的LZH LHA 文件执行任意的代码。