CVE:CVE-2007-3375
CNNVD:CNNVD-200706-405
Lhaca是一款由日本开发的免费文档压缩解压工具。
Lhaca的文件归档器没有正确的解压.LZH文档，如果用户受骗打开了恶意压缩文档的话，就可能触发栈溢出，导致执行任意指令。
目前这个漏洞正在被名为Trojan.Lhdropper的木马积极的利用。
solution:Upgrade lhaca file_archiver to a higher version than 1.20,and avoid the version (,1.20]