Total Commander任意文件删除漏洞

2007-01-17T00:00:00
ID SSV:1217
Type seebug
Reporter Root
Modified 2007-01-17T00:00:00

Description

Total Commander是一款磁盘文件管理软件。

Total Commander存在输入验证错误,本地攻击者可以利用漏洞删除任意系统文件。

问题是Total Commander处理恶意构建的RAR文件存在问题,由于输入验证问题,可导致删除或者破坏系统文件,造成拒绝服务攻击。

Total Commander Total Commander 升级程序:

Total Commander Total Commander 0

* Total Commander Total Commander 6.56
  <a href="http://www.ghisler.com/download.htm" target="_blank">http://www.ghisler.com/download.htm</a>