Winace UnAce ACE归档多个远程缓冲区溢出漏洞

漏洞信息详情

Winace UnAce ACE归档多个远程缓冲区溢出漏洞

• CNNVD编号：CNNVD-200502-082
• 危害等级： 中危
  
  
• CVE编号：
  CVE-2005-0160
  
• 漏洞类型：
  
  
  缓冲区溢出
  
• 发布时间：
  
  2005-02-22
  
• 威胁类型：
  
  
  远程
  
• 更新时间：
  
  2005-10-20
  
• 厂        商：
  
  e-merge
• 漏洞来源：
  Ulf Harnhammar is …

Winace UnAce 一款ACE文件的归档工具。
unace 1.2b中的多个缓冲区溢出，可让攻击者通过(1)ACE归档中的2个溢出、(2)长命令行参数或(3)某些\”下一卷就绪\”消息执行任意代码。

目前厂商还没有提供补丁或者升级程序，建议使用此软件的用户随时关注厂商的主页以获取最新版本：
http://www.ghisler.com/download.htm

来源: US-CERT
名称: VU#215006
链接:http://www.kb.cert.org/vuls/id/215006

来源: SUSE
名称: SUSE-SR:2005:016
链接:http://www.novell.com/linux/security/advisories/2005_16_sr.html

来源: SECUNIA
名称: 14359
链接:http://secunia.com/advisories/14359

来源: FULLDISC
名称: 20050222 unace-1.2b multiple buffer overflows and directory traversal bugs
链接:http://lists.grok.org.uk/pipermail/full-disclosure/2005-February/031908.html

来源: BID
名称: 12630
链接:http://www.securityfocus.com/bid/12630