CVE:CVE-2015-0907
CNNVD:CNNVD-201504-279
Lhaplus是一套文件压缩与解压缩软件。
Lhaplus 1.59及之前版本中存在缓冲区溢出漏洞。远程攻击者可借助特制的归档文件利用该漏洞执行任意代码。
solution:Upgrade lhaplus lhaplus to a higher version than 1.59,1.52,1.53,1.55,1.56,1.57,and avoid the version (,1.59],1.52,1.53,1.55,1.56,1.57