Powerprove

Um aplicativo pode ser capaz de acessar dados sensíveis do usuário devido ao manuseio inadequado de symlinks (links simbólicos), que são arquivos que apontam para outro arquivo ou diretório no sistema.

A vulnerabilidade permite que invasores remotos executem código arbitrário por meio de um arquivo `upgrade.xml` malicioso. Caracteres especiais no parâmetro `filename` podem contornar a função de verificação de assinatura de código.

The issue allows remote attackers to overwrite arbitrary files via directory traversal sequences in a filename within nsz archive. This is due to a problem in the nsGreen.dll component.