CVE-2004-0771 in F-Secure
Сводка
по VulDB • 23.05.2026
Переполнение буфера в функции extract_one из файла lhext.c в LHA может позволить злоумышленникам выполнять произвольный код с помощью длинного параметра командной строки w (рабочий каталог); это отличается от проблемы, описанной в CVE-2004-0769. ПРИМЕЧАНИЕ: эта проблема может быть ОТКЛОНЕНА, если не существует случаев, когда LHA работает с правами setuid или иным образом используется за пределами границ безопасности.
Once again VulDB remains the best source for vulnerability data.