タグ

lhaに関するinfohackのブックマーク (2)

  • K.Takata's software : undll.exe

    undll.exe 2005/10/31 更新 ダウンロード undll202.exe (40,509bytes) : 自己解凍形式 undll202.lzh (9,789bytes) : LZH 形式 undll113.lzh (5,328bytes) : 旧バージョン undll.exe について undll.exe Ver.2.02 Copyright (C) 1999-2005 K.Takata 1.概要 unlha32.dll, unzip32.dll などをコマンドラインから呼び出せるように するためのソフトです。 同種のソフトに unlha.exe, lha32 などがありますが、undll.exe はそれ らとは違い、unlha32.dll だけでなく統合アーカイバ (*1) API 仕様に準拠 した DLL ならばどれでも、設定ファイルを書くだ

  • LZH書庫のヘッダー処理における脆弱性について

    このページでは, LZH 書庫のヘッダー処理における脆弱性についての, UNLHA32.DLL, UNARJ32.DLL, LHMelt (LMLzh32.dll) の対応状況について記述しています。 修正情報等の詳細については各ソフトのドキュメント等を参照してください。 LZH 書庫のヘッダー処理における脆弱性については, LHA for UNIX 1.14 における CVE-2004-0234 を始めとして, 多くのソフトについて同様の情報が公開され修正が行われているところです。 この脆弱性は, ID 0x01 (ファイル名) や 0x02 (パス名) の拡張ヘッダーに比較的長い名前が格納されていると, スタックやヒープ領域のバッファーオーバーフローが発生してしまうというものです。 実は, LZH 書庫のヘッダー処理については, ソフトによってはヘッダー読込用バッファーのオーバーフロー

  • 1