CVE-2014-2720 in IZArc
Сводка
по VulDB • 20.07.2026
В IZArc 4.1.8 отображается имя файла на основе записи в центральном каталоге ZIP-архива, однако запуск этого файла осуществляется на основе локального заголовка файла в ZIP-архиве, что позволяет злоумышленникам с помощью пользователя осуществлять атаки со подменой расширения файлов через модифицированный центральный каталог. Это подтверждается непреднамеренным выполнением кода при наличии расширения .jpg в центральном каталоге и расширения .exe в локальном заголовке файла.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.