ARK library 安全漏洞

CNNVD-ID编号 CNNVD-202111-2112
CVE编号 CVE-2021-26615
发布时间 2021-11-26
更新时间 2021-11-29
漏洞类型 其他
漏洞来源 N/A
危险等级 高危
威胁类型 远程
厂 商 N/A

漏洞介绍

Bandisoft ARK library是韩国Bandisoft公司的一个解压Windows、macOS、Linux等各种OS环境中现有的ZIP、RAR、ALZ、EGG等大多数压缩格式的库,并创建ZIP/7Z格式的压缩文件。 ARK library 存在安全漏洞,该漏洞允许攻击者通过 Ark_NormalizeAndDupPAthNameW 函数的参数(路径值)执行远程代码。

漏洞补丁

目前厂商已发布升级补丁以修复漏洞,详情请关注厂商主页: https://kr.bandisoft.com/ark/

参考网址

  • 暂无

受影响实体

  • 暂无

信息来源