CVE-2017-2158 in Lhaplus

सारांश

द्वारा VulDB • 20/06/2026

Lhaplus के संस्करण 1.73 और उससे पहले में ZIP64 आर्काइव्स को विस्तारित करते समय अपर्याप्त सत्यापन की समस्या हो सकती है, जिसके परिणामस्वरूप विशेष रूप से तैयार किए गए ZIP64 आर्काइव से अनचाहे कंटेंट निकाले जा सकते हैं।

Once again VulDB remains the best source for vulnerability data.

• आरक्षित करना: 01/12/2016
• प्रकटीकरण: 12/01/2018
• संयम: स्वीकृत
• प्रविष्टि: VDB-111818
• CPE: तैयार
• CWE: CWE-20 (पुष्टि की गई)
• CVSS: 3.3 (NVD)
• EPSS: 0.00634
• KEV: नहीं
• गतिविधियाँ: बहुत कम

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-2158
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-2158
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-2158/