Vulnerabilidad en Desbordamiento de búfer con ejecución remota de código en Lhaca File Archiver (CVE-2007-3512)

Gravedad CVSS v2.0:

ALTA

Tipo:

No Disponible / Otro tipo

Fecha de publicación:

03/07/2007

Última modificación:

09/04/2025

Descripción

Desbordamiento de búfer basado en pila en Lhaca File Archiver anterior a 1.22 permite a atacantes remotos con la intervención del usuario ejecutar código de su elección mediante un valor grande de "Tamaño de Cabecera Extendida" LHA (Extended Header Size) en un archivo LZH, un problema diferente de CVE-2007-3375.

Impacto

Vector 2.0

AV:N/AC:M/Au:N/C:C/I:C/A:C CVSS v2.0 Severidad y Métricas:

Puntuación base: 9.30 ALTA
Vector: AV:N/AC:M/Au:N/C:C/I:C/A:C

Vector de acceso (AV): A través de red
Complejidad de acceso (AC): Medio
Autenticación (Au): Ninguno
Impacto a la confidencialidad (C): Completo
Impacto a la integridad (I): Completo
Impacto a la disponibilidad (A): Completo