> ESTsoft ALZip 安全漏洞

ESTsoft ALZip 安全漏洞

CNNVD-ID编号	CNNVD-201805-615	CVE编号	CVE-2018-10027
发布时间	2018-05-18	更新时间	2018-05-18
漏洞类型	资料不足	漏洞来源	N/A
危险等级	中危	威胁类型	本地
厂商	estsoft

漏洞介绍

ESTsoft ALZip是韩国ESTsoft公司的一款压缩工具。

ESTsoft ALZip 10.76之前版本中存在安全漏洞。本地攻击者可通过创建恶意的.DLL文件并在特定的路径下进行安装利用该漏洞执行任意代码。

漏洞补丁

目前厂商暂未发布修复措施解决此安全问题，建议使用此软件的用户随时关注厂商主页或参考网址以获取解决办法：

http://www.altools.com

参考网址

来源:pastebin.com

链接：https://pastebin.com/XHMeS7pQ

受影响实体

Estsoft Alzip:8.0 Estsoft Alzip:8.12 Estsoft Alzip:8.21

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201805-615