Lhaz

Lhaz

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
6.8

CVE-2007-4428

Exploit
  • EPSS 4.98%
  • Veröffentlicht 20.08.2007 19:17:00
  • Zuletzt bearbeitet 09.04.2025 00:30:58

Lhaz 1.33 allows remote attackers to execute arbitrary code via unknown vectors, as actively exploited in August 2007 by the Exploit-LHAZ.a gzip file, a different issue than CVE-2006-4116.

5.1

CVE-2006-4116

Exploit
  • EPSS 1.99%
  • Veröffentlicht 14.08.2006 21:04:00
  • Zuletzt bearbeitet 03.04.2025 01:03:51

Multiple stack-based buffer overflows in Lhaz before 1.32 allow user-assisted attackers to execute arbitrary code via a long filename in (1) an LHZ archive, when saving the filename during extraction; and (2) an LHZ archive with an invalid CRC checks...