CVE-2017-2158 in Lhaplus

Riassunto

di VulDB • 16/06/2026

Una verifica errata durante l'estrazione di archivi ZIP64 nelle versioni di Lhaplus fino alla 1.73 può causare l'estrazione non intenzionale di contenuti da un archivio ZIP64 appositamente creato per lo scopo (crafted).

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 01/12/2016
• Divulgazione: 12/01/2018
• Moderazione: accettato
• Voce: VDB-111818
• CPE: pronto
• CWE: CWE-20 (confermato)
• CVSS: 3.3 (NVD)
• EPSS: 0.00634
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-2158
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-2158
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-2158/