CVE:CVE-2010-2800
CNNVD:CNNVD-201008-061
cabextract是软件开发者Stuart Caie所研发的一套Microsoft Cabinet文件处理工具。该工具可以列出、提取和创建压缩（.cab）文件。 
cabextract 1.3之前的版本中的MS-ZIP解压器存在资源管理错误漏洞。在(1)测试或(2)抽取行为期间，远程攻击者可以借助通过的一个.cab文件中的畸形MSZIP存档导致服务拒绝(无限循环)。
solution:Upgrade cabextract_project cabextract to a higher version than 1.2,0.1,0.2,0.3,0.4,0.5,0.6,1.0,1.1,and avoid the version (,1.2],0.1,0.2,0.3,0.4,0.5,0.6,1.0,1.1