Hochkritische Sicherheitslücke in PowerArchiver

Nach einem Bericht von FourteenFourty Research tritt die Sicherheitslücke in PowerArchiver Produkten vor Version 10.20.21 auf. Die Schwachstelle besteht aus einem Begrenzungsfehler, der beim Verarbeiten von „BlackHole“-Archiven auftritt. Durch gezielte Manipulation von Dateinamen in diesen Archiven besteht die Chance, dass ein Angreifer beliebigen Code in ein betroffenes System einspeisen und ausführen kann. Die Sicherheitslücke wird mit der aktuellen Version 10.20.21 geschlossen. (vgw)

Sie interessieren sich für IT-Security? Über aktuelle Sicherheitslücken informieren Sie die Security-Reports von tecCHANNEL in Kooperation mit Secunia. Sie können diesen Dienst auch als kostenlosen Newsletter oder als tägliche tecCHANNEL Security Summary abonnieren. Premium-Kunden haben zudem die Möglichkeit, sich bei hoch kritischen Lücken per Security Alert informieren zu lassen.