JVNVU#215006
unace にバッファオーバフローの脆弱性

データ圧縮・解凍ライブラリ unace にはバッファオーバフローの脆弱性が存在します。unace がサポートしている圧縮形式のファイルには通常 .ace という拡張子が使われます。

• unace 1.2b およびそれ以前
  
• WinAce 2.6 未満
  
  unace.dll を利用しているソフトウエアもあり、意図しない場面で本脆弱性の影響を受ける可能性があります。詳しくは、各ベンダから提供されている情報を参照してください。
  
  

遠隔の第三者から受信した、巧妙に細工された圧縮ファイルの解凍処理を行なうことにより、unace の実行権限で任意のコードを実行される可能性があります。