NVD

Id
31076  
Name
CVE-2014-2720  
Description
IZArc 4.1.8 displays a file"s name on the basis of a ZIP archive"s Central Directory entry, but launches this file on the basis of a ZIP archive"s local file header, which allows user-assisted remote attackers to conduct file-extension spoofing attacks via a modified Central Directory, as demonstrated by unintended code execution prompted by a .jpg extension in the Central Directory and a .exe extension in the local file header.  
Reject
 
CVSS Version
2  
CVSS Score
6.8  
Severity
Medium  
CVSS Base Score
6.8  
CVSS Impact Subscore
6.4  
CVSS Exploit Subscore
8.6  
CVSS Vector
(AV:N/AC:M/Au:N/C:P/I:P/A:P)  
Pub Date
2017-01-19  
Published
2014-05-27  
Modified Date
2014-05-29  
Seq
2014-2720  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
163246 31076 CVE-2014-2720 http://www.xchg.info/?p=418  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
13781 JVNDB-2014-002656 IZArc におけるファイル拡張子を偽装する攻撃を実行される脆弱性 IZArc は、ZIP アーカイブの Central Directory エントリに基づきファイル名を表示しますが、ZIP アーカイブのローカルファイルのヘッダに基づいてファイルを起動するため、ファイル拡張子を偽装する攻撃を実行される脆弱性が存在します。 CVE-2014-2720 70007 CVE-2014-2720 31076 6.8 http://jvndb.jvn.jp/ja/contents/2014/JVNDB-2014-002656.html 2014-05-05 2014-05-28 View