[S+] (security plus)

圧縮・解凍ツールであるExplzhにバッファオーバーフローの脆弱性があり、その結果として、遠隔の第三者が細工したLHA書庫ファイルを処理させることで、任意のコードを実行する可能性があります。

対象となるバージョンは以下の通りです。

• Explzh Ver.5.62およびそれ以前のバージョン

Explzhに含まれているArcext.dllのバージョンが2.16.1およびそれ以前である場合、本脆弱性の影響を受けます。

この問題は、配布元が提供する修正済みのバージョンにExplzhを更新することで解決します。

Explzhにおけるバッファオーバーフローの脆弱性
http://www.ponsoftware.com/archiver/bug.htm#lzh_bufover