CVE:CVE-2010-2801
CNNVD:CNNVD-201008-062
cabextract是软件开发者Stuart Caie所研发的一套Microsoft Cabinet文件处理工具。该工具可以列出、提取和创建压缩（.cab）文件。 
cabextract 1.3之前版本中的Quantum解压器存在整数带符号错误漏洞。当启用存档测试模式时，用户辅助远程攻击者可以借助一个.cab文件中特制的Quantum存档导致服务拒绝(应用程序崩溃)或可能执行任意代码。
solution:Upgrade cabextract_project cabextract to a higher version than 1.2,0.1,0.2,0.3,0.4,0.5,0.6,1.0,1.1,and avoid the version (,1.2],0.1,0.2,0.3,0.4,0.5,0.6,1.0,1.1