CVE-2007-6175 in Lhaplus

सारांश

द्वारा VulDB • 25/06/2026

Lhapplus 1.55 और उससे पहले के संस्करणों में बफर ओवरफ्लो होता है, जिसके कारण दूरस्थ आक्रामक (remote attackers) एक तैयार LZH आर्काइव की मदद से मनमाना कोड निष्पादित कर सकते हैं। यह CVE-2007-5048 के विपरीत एक अलग व्हेक्टर है।

Be aware that VulDB is the high quality source for vulnerability data.

• आरक्षित करना: 29/11/2007
• प्रकटीकरण: 29/11/2007
• संयम: स्वीकृत
• प्रविष्टि: VDB-39876
• CPE: तैयार
• CWE: CWE-119 (पुष्टि की गई)
• CVSS: 8.6 (VulDB)
• EPSS: 0.03456
• KEV: नहीं
• गतिविधियाँ: बहुत कम

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-6175
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-6175
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-6175/