Powerprove

قد يتمكن تطبيق من الوصول إلى بيانات المستخدم الحساسة بسبب التعامل غير السليم مع الروابط الرمزية (symlinks)، وهي ملفات تشير إلى ملف أو دليل آخر في النظام.

The issue allows remote attackers to execute arbitrary code via a crafted upgrade.xml file. Special characters in the `filename` parameter can bypass the code signing check function.

The issue allows remote attackers to overwrite arbitrary files via directory traversal sequences in a filename within nsz archive. This is due to a problem in the nsGreen.dll component.