PentaWare PentaZip 文档处理中存在多个安全漏洞

PentaZip是一款压缩/解压工具，可以生成CAB、TAR和ZIP等格式的压缩文档。

PentaZip在解压各种文档时存在输入验证错误，允许攻击者使用“../”目录遍历序列将文件解压到指定目录以外的任意位置。

此外choShilA.bpl文件中的错误还可能导致用户在右击有超长文件名的文件时系统崩溃。