「「UNLHA32.DLL」「LHMelt」等に脆弱性」記事へのコメント

DoS攻撃？

[hiroki8 (28199)]

窓の杜の記事にある、

本脆弱性の影響により、「UNLHA32.DLL」「UNARJ32.DLL」では、任意のコードを実行されたり、サービス運用妨害（DoS）攻撃を受けるおそれがある。

圧縮解凍DLLが受けるDoS攻撃って何でしょうか。
スタンドアローンな用途のソフトでDoS攻撃って初めて聞いたもので…

Re:DoS攻撃？

[deleted user (19654)]

たとえば複数ファイルを解凍 (展開？ 知らんが) させようとしたら
悪いファイルが途中にあるだけで終了してしまう (本当は処理後に
そのファイルに関するエラーを報告するはずなのに) とか、かも。

まあ、exploit が難しいオーバーフローについては表現が難しい
(というか大きく取り上げる必要性がない？) ですよね。