漏洞信息详情

Lhaz 安装程序安全漏洞

漏洞简介

Lhaz是一款压缩/解压工具。Installer是其中的一个安装程序。

Lhaz 2.4.0及之前的版本中的安装程序存在不可信的搜索路径漏洞。攻击者可借助目录下的恶意DLL利用该漏洞获取权限。

漏洞公告

目前厂商已发布升级补丁以修复漏洞,补丁获取链接:

http://chitora.com/jvn21369452.html

参考网址

来源:CONFIRM

链接:http://chitora.com/jvn21369452.html

来源:JVN

链接:https://jvn.jp/en/jp/JVN21369452/index.html

受影响实体

漏洞信息快速查询

相关漏洞

更多