CVE:CVE-2017-2246
CNNVD:CNNVD-201707-711
Lhaz是一款压缩/解压工具。Installer是其中的一个安装程序。
Lhaz 2.4.0及之前的版本中的安装程序存在不可信的搜索路径漏洞。攻击者可借助目录下的恶意DLL利用该漏洞获取权限。
solution:Upgrade chitora lhaz to a higher version than 2.4.0,and avoid the version (,2.4.0]