JVN#18223913
BeZIP 日本語対応版におけるディレクトリトラバーサルの脆弱性

有限会社ビーグラフが提供する BeZIP 日本語対応版には、ディレクトリトラバーサルの脆弱性が存在します。

• BeZIP 日本語対応版 V3.10 より前のバージョン

有限会社ビーグラフが提供する BeZIP 日本語対応版は、ZIP および LZH 形式に対応した圧縮・展開を行うソフトウェアです。BeZIP 日本語対応版には、ディレクトリトラバーサルの脆弱性が存在します。

遠隔の第三者により細工された圧縮ファイルをユーザが展開することにより、任意のファイルが作成されたり、既存のファイルが書き換えられたりする可能性があります。

アップデートする
開発者が提供する情報をもとに、最新版へアップデートしてください。

ワークアラウンドを実施する
以下の回避策を適用することで、ファイルの上書きが行われる際に、確認画面が表示されます。

• [ファイル]-[環境設定]-[Extract] タブ内の以下のチェックを外す
  
  • 同一ファイル名は、上書きする。