[转载]Microchip Data Systems ZipTV TZipTV ARJ文件处理溢出漏洞

信息来源：绿盟科技

Microchip Data Systems ZipTV TZipTV ARJ文件处理溢出漏洞

发布日期：2006-09-07
更新日期：2006-09-08

受影响系统：
Microchip Data Systems ZipTV for Delphi 7 2006.1.26
Microchip Data Systems ZipTV for C++ Builder 2006.1.16
描述：
--------------------------------------------------------------------------------
BUGTRAQ  ID: 19884
CVE(CAN) ID: CVE-2006-2482

ZipTV是一套压缩/解压工具组件的集合。

ZipTV的TZipTV组件在列出ARJ文档中的文件时存在堆溢出漏洞，如果用户受骗解压了包含有超长ARJ头部块的特制ARJ文档的话，就会触发这个漏洞，导致执行任意代码。

<*来源：Tan Chew Keong （chewkeong@security.org.sg）
  
  链接：http://secunia.com/secunia_research/2006-50/advisory/
*>

建议：
--------------------------------------------------------------------------------
厂商补丁：

Microchip Data Systems
----------------------
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://www.ziptv.com/