CVE-2014-2720 in IZArc
Sumário
de VulDB • 20/07/2026
O IZArc 4.1.8 exibe o nome de um arquivo com base na entrada do Diretório Central (Central Directory) de um arquivo ZIP, mas executa esse arquivo com base no cabeçalho local do arquivo (local file header) do mesmo arquivo ZIP, permitindo que atacantes remotos auxiliados pelo usuário realizem ataques de falsificação de extensão de arquivo por meio de um Diretório Central modificado. Isso é demonstrado pela execução não intencional de código provocada por uma extensão .jpg no Diretório Central e uma extensão .exe no cabeçalho local do arquivo.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.