CVE-2004-0771: lhext.c 中 LHA 的 extract_one 函数存在缓冲区溢出，攻击者可能通过较长的 w（工作目录）命令行选项来执行任意代码，此为与 CVE-2004-0769 不同的另一个问题。注意：如果不存在 LHA 被设置为 setuid 或以其他方式跨安全边界使用的情况，此问题可能会被拒绝。

CVE-2004-0771: lhext.c 中 LHA 的 extract_one 函数存在缓冲区溢出，攻击者可能通过较长的 w（工作目录）命令行选项来执行任意代码，此为与 CVE-2004-0769 不同的另一个问题。注意：如果不存在 LHA 被设置为 setuid 或以其他方式跨安全边界使用的情况，此问题可能会被拒绝。 | Kitploit

CVE-2004-0771

初级CVSS

总结

来源

负责任的使用