CVE:CVE-2017-2247
CNNVD:CNNVD-201707-710
Lhaz是一款压缩/解压工具。
Lhaz 2.4.0及之前的版本所创建的Self-extracting archive文件中存在不可信的搜索路径漏洞。攻击者可借助目录下的恶意DLL利用该漏洞获取权限。
solution:Upgrade chitora lhaz to a higher version than 2.4.0,and avoid the version (,2.4.0]