CVE:CVE-2007-4545
CNNVD:CNNVD-200708-437
Unreal Commander是一款免费的Windows平台文件管理器。
Unreal Commander在解压文件时存在多个安全漏洞，攻击者可能通过诱使用户处理恶意文件控制用户系统。
如果用户使用Unreal Commander解压了文件名包含有类似于以下目录遍历序列的ZIP或RAR文档的话：
Something/../../../../../../Program Files/Something/ws2_32.dll
就会导致在指定目录中创建ws2_32.dll文件。
ZIP文档中包含有两处写入文件名的位置：Local文件头和Central Directory。如果ZIP文件的文件头包含有畸形文件大小的话，Unreal Commander就会写入堆中文件数据，可能允许泄露敏感信息。
solution:Upgrade x-diesel unreal_commander to a higher version than 0.92_build565,0.92_build573,and avoid the version 0.92_build565,0.92_build573