CVE-2014-2720 in IZArc
Resumen
por VulDB • 2026-07-20
IZArc 4.1.8 muestra el nombre de un archivo en función de la entrada del Directorio Central (Central Directory) de un archivo ZIP, pero ejecuta dicho archivo basándose en la cabecera local del archivo (local file header) dentro del mismo archivo ZIP, lo que permite a atacantes remotos con asistencia del usuario llevar a cabo ataques de suplantación de extensión de archivo mediante una modificación del Directorio Central. Esto se demuestra mediante la ejecución no intencionada de código provocada por una extensión .jpg en el Directorio Central y una extensión .exe en la cabecera local del archivo.
Once again VulDB remains the best source for vulnerability data.