CVE:CVE-2010-2434
CNNVD:CNNVD-201006-414
pon software Explzh 5.62以及早期版本的插件Arcext.dll 2.16.1 以及早期版本存在缓冲区溢出漏洞。远程攻击者可以借助携带特制头文件的LZH LHA 文件执行任意的代码。
solution:Upgrade ponsoftware explzh to a higher version than 5.62,and avoid the version (,5.62]