CVE-2016-2335
Beschrijving NL
De CInArchive::ReadFileItem-methode in Archive/Udf/UdfIn.cpp in 7zip 9.20 en 15.05 beta en p7zip stelt externe aanvallers in staat om een denial of service (buiten het bereik lezen) te veroorzaken of willekeurige code uit te voeren via het PartitionRef-veld in de Long Allocation Descriptor in een UDF-bestand.
Origineel (Engels) tonen
The CInArchive::ReadFileItem method in Archive/Udf/UdfIn.cpp in 7zip 9.20 and 15.05 beta and p7zip allows remote attackers to cause a denial of service (out-of-bounds read) or execute arbitrary code via the PartitionRef field in the Long Allocation Descriptor in a UDF file.