CVE:CVE-2021-26603
CNNVD:CNNVD-202109-453
Bandisoft ARK library是韩国Bandisoft公司的一个解压Windows、macOS、Linux等各种OS环境中现有的ZIP、RAR、ALZ、EGG等大多数压缩格式的库，并创建ZIP/7Z格式的压缩文件。
Bandisoft ARK library 存在缓冲区错误漏洞，该漏洞源于 Ark_DigPathA函数解析文件路径时的堆溢出问题。 此漏洞是由于缺少对字符串长度检查的支持。
solution:Upgrade bandisoft ark_library to a higher version than 7.13.0.3,and avoid the version (,7.13.0.3)