Vulnerabilidades

Lista incompleta de entradas no permitidas (CWE-184) en la confirmación de extensiones peligrosas del visor de objetos de archivo (peach.pas, grid_obj_open) en PeaZip desde la 10.5.0 hasta la 11.2.0 en Windows, lo que permite a un atacante que convenza a una víctima de abrir una entrada de un archivo manipulado…

Recorrido de ruta (Path Traversal) (CWE-22) en la función execute_obj del visor de objetos de archivo (peach.pas) en PeaZip 11.2.0 y anteriores en Windows permite a un atacante que convenza a una víctima para previsualizar una entrada de un archivo manipulado mediante la acción "Preview with... -> Associated…

PeaZip anterior a 11.3.0, en una configuración no predeterminada, es vulnerable a la inyección de comandos del sistema operativo a través de un nombre de archivo dentro de un archivo comprimido porque se gestiona incorrectamente el caso de "carácter de comillas ya utilizado en la cadena".

Una escritura fuera de límites (CWE-787) en la rutina de extracción de archivos PEA (pea.pas, unpea_procedure) del componente propio pea en PeaZip 11.2.0 y anteriores permite a un atacante que convenza a una víctima para abrir o extraer un archivo .pea manipulado ejecutar código arbitrario como el usuario que ejecuta…

En PeaZip hasta la versión 10.4.0, existe una vulnerabilidad de omisión de la marca de la web. Esta vulnerabilidad permite a los atacantes eludir el mecanismo de protección de la marca de la web en las instalaciones afectadas de PeaZip. Para explotar esta vulnerabilidad, se requiere la interacción del usuario, ya que…

Una vulnerabilidad fue encontrada en PeaZip 9.4.0 y clasificada como problemática. Una función desconocida en la librería dragdropfilesdll.dll del componente Library Handler es afectada por esta vulnerabilidad. La manipulación conduce a una ruta de búsqueda incontrolada. Un ataque debe abordarse localmente. La…

Un problema en Giorgio Tani peazip v.9.0.0 permite a los atacantes provocar una denegación de servicio mediante la función de etiqueta de fin de archivo (End of Archive) de la característica UNPEA de peazip/pea.

PeaZIP v2.6.1, v2.5.1 y anteriores en Windows permite a atacantes remotos ayudados por un usuario ejecutar comandos de forma arbitraria a través de un archivo .zip con un fichero .txt que contenga el carácter | (pipe) y un comando.