发布日期：2006-09-07
更新日期：2006-09-08

受影响系统：

Microchip Data Systems ZipTV for Delphi 7 2006.1.26
Microchip Data Systems ZipTV for C++ Builder 2006.1.16

描述：

---

BUGTRAQ  ID: 19884
CVE(CAN) ID: CVE-2006-2482

ZipTV是一套压缩/解压工具组件的集合。

ZipTV的TZipTV组件在列出ARJ文档中的文件时存在堆溢出漏洞，如果用户受骗解压了包含有超长ARJ头部块的特制ARJ文档的话，就会触发这个漏洞，导致执行任意代码。

<*来源：Tan Chew Keong （chewkeong@security.org.sg）
  
  链接：http://secunia.com/secunia_research/2006-50/advisory/
*>

建议：

---

厂商补丁：

Microchip Data Systems
----------------------
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://www.ziptv.com/

浏览次数：2927
严重程度：0（网友投票）