Vulnerabilidad en IZArc (CVE-2014-2720)

Gravedad CVSS v2.0:

MEDIA

Tipo:

CWE-94 Control incorrecto de generación de código (Inyección de código)

Fecha de publicación:

27/05/2014

Última modificación:

12/04/2025

Descripción

IZArc 4.1.8 muestra el nombre de un archivo basándose en la entrada del directorio central de un archivo ZIP, pero lanza este archivo basándose en la cabecera de archivo local de un archivo ZIP, lo que permite a atacantes remotos asistidos por usuario realizar ataques de falsificación de extensión de archivo a través de un directorio central modificado, tal y como fue demostrado por la ejecución de código no intencionada solicitada por una extensión .jpg en el directorio central y una extensión .exe en la cabecera de archivo local.

Impacto

Vector 2.0

AV:N/AC:M/Au:N/C:P/I:P/A:P CVSS v2.0 Severidad y Métricas:

Puntuación base: 6.80 MEDIA
Vector: AV:N/AC:M/Au:N/C:P/I:P/A:P

Vector de acceso (AV): A través de red
Complejidad de acceso (AC): Medio
Autenticación (Au): Ninguno
Impacto a la confidencialidad (C): Físico
Impacto a la integridad (I): Físico
Impacto a la disponibilidad (A): Físico