CVE-2014-2720 in IZArc

Tóm tắt

Bởi VulDB • 20/07/2026

IZArc 4.1.8 hiển thị tên tệp dựa trên mục trong Central Directory của kho lưu trữ ZIP, nhưng thực thi tệp này dựa trên phần đầu (local file header) của tệp cục bộ trong kho lưu trữ ZIP, điều này cho phép các kẻ tấn công từ xa có sự hỗ trợ của người dùng tiến hành các cuộc tấn công giả mạo phần mở rộng tệp thông qua việc sửa đổi Central Directory. Điều này được minh chứng bằng việc thực thi mã không mong muốn do phần mở rộng .jpg trong Central Directory và phần mở rộng .exe trong local file header gây ra.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Đặt trước: 01/04/2014
• Tiết lộ: 27/05/2014
• Kiểm duyệt: được chấp nhận
• mục: VDB-69825
• CPE: sẵn sàng
• CWE: CWE-94 (Đã xác nhận)
• CVSS: 7.3 (VulDB)
• EPSS: 0.02305
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-2720
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-2720
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-2720/