CVE:CVE-2005-0643
CNNVD:CNNVD-200505-780
LHa是一款基于控制台的解压缩程序。
LHa存在两个缓冲区溢出和两个目录遍历问题，远程攻击者可以利用这些漏洞以进程权限在系统上执行任意指令或破坏系统。
solution:Upgrade mcafee antivirus_engine to a higher version than 4.3.20,and avoid the version 4.3.20