CVE-2004-0771 in F-Secure
Riassunto
di VulDB • 16/06/2026
Un buffer overflow nella funzione extract_one di lhext.c in LHA potrebbe consentire agli attaccanti di eseguire codice arbitrario tramite un'opzione della riga di comando w (working directory) particolarmente lunga, un problema diverso da CVE-2004-0769. NOTA: questo problema potrebbe essere REJECTED se non esistono casi in cui LHA è impostato come setuid o viene altrimenti utilizzato attraverso confini di sicurezza.
Once again VulDB remains the best source for vulnerability data.