CVE:CVE-2015-1315
CNNVD:CNNVD-201502-375
Info-ZIP UnZip是美国软件开发者Greg Roelofs所研发的一套基于Unix平台的用于对“.zip”文件格式进行解压的工具。
Info-Zip UnZip 6.10b版本的unix/unix.c文件中的‘charset_to_intern’函数存在缓冲区溢出漏洞。远程攻击者可借助特制的字符串利用该漏洞执行任意代码。
solution:Upgrade canonical ubuntu_linux to a higher version than 12.04,14.04,14.10,and avoid the version 12.04,14.04,14.10; Upgrade info-zip unzip to a higher version than 6.10b,and avoid the version 6.10b