[vuln.sg] PowerArchiver PAISO.DLL 多个栈缓冲区溢出漏洞

漏洞信息详情

[vuln.sg] PowerArchiver PAISO.DLL 多个栈缓冲区溢出漏洞

• CNNVD编号：CNNVD-200701-034
• 危害等级： 超危
  
  
• CVE编号：
  CVE-2007-0097
  
• 漏洞类型：
  
  
  缓冲区溢出
  
• 发布时间：
  
  2007-01-05
  
• 威胁类型：
  
  
  远程
  
• 更新时间：
  
  2007-01-08
  
• 厂        商：
  
  conexware
• 漏洞来源：

ConeXware PowerArchiver 2006 9.64.02的PAISO.DLL 1.7.3.0 (1.7.3 beta)中的(1)LoadTree和(2)ReadHeader函数存在多个栈缓冲区溢出漏洞。用户协助式攻击者可以借助一个特制的ISO文件，执行任意代码。该ISO文件包含数个内嵌的目录范围内的一个文件。

来源: VUPEN

名称: ADV-2007-0041

链接:http://www.frsirt.com/english/advisories/2007/0041

来源: MISC

链接:http://vuln.sg/powarc964-en.html

来源: SECUNIA

名称: 23559

链接:http://secunia.com/advisories/23559

来源: OSVDB

名称: 32576

链接:http://osvdb.org/32576

来源: FULLDISC

名称: 20070104 [vuln.sg] PowerArchiver PAISO.DLL Buffer Overflow

链接:http://marc.theaimsgroup.com/?l=full-disclosure&m=116791509125050&w=2

来源: XF

名称: powerarchiver-loadtree-readheader-bo(31263)

链接:http://xforce.iss.net/xforce/xfdb/31263

来源: BUGTRAQ

名称: 20070104 [vuln.sg] PowerArchiver PAISO.DLL Buffer Overflow Vulnerability

链接:http://www.securityfocus.com/archive/1/archive/1/455892/100/0/threaded