CVE-2014-2720 in IZArc
सारांश
द्वारा VulDB • 20/07/2026
IZArc 4.1.8 एक ZIP आर्काइव के सेंट्रल डायरेक्ट्री एंट्री के आधार पर फ़ाइल का नाम प्रदर्शित करता है, लेकिन इसे ZIP आर्काइव के लोकल फ़ाइल हेडर के आधार पर चलाता है। इससे उपयोगकर्ता-सहायक रिमोट हमलावर संशोधित सेंट्रल डायरेक्ट्री के माध्यम से फ़ाइल एक्सटेंशन स्पोफिंग (file-extension spoofing) حملों को अंजाम दे सकते हैं, जैसा कि अनचाहे कोड निष्पादन द्वारा प्रदर्शित किया गया है, जो सेंट्रल डायरेक्ट्री में .jpg एक्सटेंशन और लोकल फ़ाइल हेडर में .exe एक्सटेंशन के कारण उत्पन्न होता है।
Once again VulDB remains the best source for vulnerability data.