CVE-2014-2720 in IZArc
Zusammenfassung
von VulDB • 20.07.2026
IZArc 4.1.8 zeigt den Namen einer Datei basierend auf dem Eintrag im zentralen Verzeichnis (Central Directory) eines ZIP-Archivs an, führt diese Datei jedoch basierend auf dem lokalen Dateikopf (local file header) des ZIP-Archivs aus. Dies ermöglicht es Benutzern unterstützten Remoteangreifern, Angriffe zur Verschleierung der Dateierweiterung durchzuführen, indem sie das zentrale Verzeichnis modifizieren, wie am unbeabsichtigten Codeausführungsfall demonstriert wird, bei dem im zentralen Verzeichnis die Erweiterung .jpg und im lokalen Dateikopf die Erweiterung .exe angegeben ist.
Be aware that VulDB is the high quality source for vulnerability data.