> ARK library 安全漏洞

ARK library 安全漏洞

CNNVD-ID编号	CNNVD-202111-2112	CVE编号	CVE-2021-26615
发布时间	2021-11-26	更新时间	2021-11-29
漏洞类型	其他	漏洞来源	N/A
危险等级	高危	威胁类型	远程
厂商	N/A

漏洞介绍

Bandisoft ARK library是韩国Bandisoft公司的一个解压Windows、macOS、Linux等各种OS环境中现有的ZIP、RAR、ALZ、EGG等大多数压缩格式的库，并创建ZIP/7Z格式的压缩文件。 ARK library 存在安全漏洞，该漏洞允许攻击者通过 Ark_NormalizeAndDupPAthNameW 函数的参数（路径值）执行远程代码。

漏洞补丁

目前厂商已发布升级补丁以修复漏洞，详情请关注厂商主页： https://kr.bandisoft.com/ark/

参考网址

暂无

受影响实体

暂无

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202111-2112