archive_decoder 权限提升漏洞

CVE编号

CVE-2010-3160

利用情况

暂无

补丁情况

N/A

披露时间

2010-10-26

漏洞描述

Untrusted search path vulnerability in Archive Decoder 1.23 and earlier allows local users to gain privileges via a Trojan horse executable file in the current working directory.

解决建议

目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接： http://www.ponsoftware.com/archiver/bug.htm#load_exe

参考链接
http://jvn.jp/en/jp/JVN68536660/index.html
http://jvndb.jvn.jp/en/contents/2010/JVNDB-2010-000044.html
http://www.ponsoftware.com/en/

受影响软件情况

#	类型	厂商	产品	版本	影响面
1
	运行在以下环境
	应用	ponsoftware	archive_decoder	*		Up to (including) 1.23
	运行在以下环境
	应用	ponsoftware	archive_decoder	1.00	-
	运行在以下环境
	应用	ponsoftware	archive_decoder	1.01	-
	运行在以下环境
	应用	ponsoftware	archive_decoder	1.02	-
	运行在以下环境
	应用	ponsoftware	archive_decoder	1.03	-
	运行在以下环境
	应用	ponsoftware	archive_decoder	1.04	-
	运行在以下环境
	应用	ponsoftware	archive_decoder	1.05	-
	运行在以下环境
	应用	ponsoftware	archive_decoder	1.06	-
	运行在以下环境
	应用	ponsoftware	archive_decoder	1.07	-
	运行在以下环境
	应用	ponsoftware	archive_decoder	1.08	-
	运行在以下环境
	应用	ponsoftware	archive_decoder	1.09	-
	运行在以下环境
	应用	ponsoftware	archive_decoder	1.11	-
	运行在以下环境
	应用	ponsoftware	archive_decoder	1.12	-
	运行在以下环境
	应用	ponsoftware	archive_decoder	1.13	-
	运行在以下环境
	应用	ponsoftware	archive_decoder	1.20	-
	运行在以下环境
	应用	ponsoftware	archive_decoder	1.21	-
	运行在以下环境
	应用	ponsoftware	archive_decoder	1.22	-

CVSS3评分 6.9

• 攻击路径 本地
• 攻击复杂度 N/A
• 权限要求 无
• 影响范围 N/A
• 用户交互 需要
• 可用性 完全地
• 保密性 完全地
• 完整性 完全地

AV:L/AC:M/Au:N/C:C/I:C/A:C

CWE-ID	漏洞类型
NVD-CWE-Other

Exp相关链接

- avd.aliyun.com