CVE:CVE-2017-2158
CNNVD:CNNVD-201801-538
Lhaplus是一套文件压缩与解压缩软件。
Lhaplus 1.73及之前版本中存在安全漏洞，该漏洞源于程序没有正确的处理ZIP64归档文件。攻击者可利用该漏洞从特制的ZIP64归档文件中获取信息。
solution:Upgrade lhaplus_project lhaplus to a higher version than 1.7.3,and avoid the version (,1.7.3]