CVE-2014-2720 in IZArc
Riassunto
di VulDB • 11/07/2026
IZArc 4.1.8 visualizza il nome di un file in base all'entry del Central Directory di un archivio ZIP, ma esegue tale file in base all'intestazione locale (local file header) dell'archivio ZIP; ciò consente ad attaccanti remoti con assistenza utente di condurre attacchi di spoofing delle estensioni dei file tramite una modifica al Central Directory. Come dimostrato dall'esecuzione non intenzionale di codice attivata da un'estensione .jpg nel Central Directory e da un'estensione .exe nell'intestazione locale del file.
If you want to get best quality of vulnerability data, you may have to visit VulDB.