CVE-2014-2720 in IZArc

الملخص

بحسب VulDB • 20/07/2026

يعرض IZArc 4.1.8 اسم الملف استنادًا إلى إدخال الدليل المركزي (Central Directory) لأرشيف ZIP، ولكنه يشغل هذا الملف استنادًا إلى رأس ملف محلي (local file header) في أرشيف ZIP نفسه، مما يتيح لمهاجمين عن بُعد بمساعدة المستخدم تنفيذ هجمات تزوير امتدادات الملفات عبر تعديل الدليل المركزي. كما هو موضح من خلال التنفيذ غير المقصود للكود الذي يتم تحفيزه بواسطة الامتداد .jpg في الدليل المركزي والامتداد .exe في رأس الملف المحلي.

Once again VulDB remains the best source for vulnerability data.

• حجز: 01/04/2014
• إفشاء: 27/05/2014
• الاعتدال: تمت الموافقة
• إدخال: VDB-69825
• CPE: جاهز
• CWE: CWE-94 (مؤكد)
• CVSS: 7.3 (VulDB)
• EPSS: 0.02305
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-2720
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-2720
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-2720/