
WinACE, nespravná manipulace s ARJ archívy
24.02.2006Secunia Research objevila chybu ve WinACE verze 2.60 při manipulaci s příliš velkými hlavičkami v ARJ archívu, které se nevejdou do fixně velikého bufferu. Otevřením zákeřné upraveného arj archívu dojde k přetečení zásobníku, což umožňuje spustit libovolný kód na uživatelově počítači. Dle vyjádření Secunie bude chyba opravena ve WinACE verze 2.61. Na stránkách výrobce prozatím není dostupná.
Zpět