(2012-09-17 07:19:28)
受影响系统:
Microchip Data Systems ZipTV for Delphi 7 2006.1.26
Microchip Data Systems ZipTV for C++ Builder 2006.1.16
描述:
ZipTV是一套压缩/解压工具组件的集合。
ZipTV的TZipTV组件在列出ARJ文档中的文件时存在堆溢出漏洞,如果用户受骗解压了包含有超长ARJ头部块的特制ARJ文档的话,就会触发这个漏洞,导致执行任意代码。
厂商补丁:
Microchip Data Systems
目前厂商还没有提供补丁或者升级程序,我们建议使用此软件的用户随时关注厂商的主页以获取最新版本:
http://www.ziptv.com/
中华人民共和国备案号:浙ICP备10018243号