PT-2014-4622
CVE-2014-2319
·
Publicado
2014-03-14
·
Atualizado
2014-03-14
Descrição por
CVSS 2.0
5.0
MédiaMétricasAV:N/AC:L/Au:N/C:P/I:N/A:N
Name of the Vulnerable Software and Affected Versions
PowerArchiver versions prior to 14.02.05
Description
The issue concerns the Encrypt Files feature, which uses legacy ZIP encryption even when AES 256-bit encryption is selected. This makes it easier for attackers to obtain sensitive information via a known-plaintext attack.
Recommendations
For versions prior to 14.02.05, update to version 14.02.05 or later to resolve the issue.
Explorabilidade
Correção
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾