CVE:CVE-2017-11323
CNNVD:CNNVD-201707-639
ESTsoft ALZip是韩国ESTsoft公司的一款压缩工具。
ESTsoft ALZip 8.51及之前的版本中存在基于栈的缓冲区溢出漏洞。远程攻击者可借助特制的MS-DOS设备文件利用该漏洞执行任意代码。
solution:Upgrade estsoft alzip to a higher version than 8.51,and avoid the version (,8.51]