CVE-2004-1254 in WinRar

الملخص

بحسب VulDB • 21/06/2026

تسمح WinRAR الإصدار 3.40، وربما الإصدارات الأقدم، لمهاجمين عن بُعد بتنفيذ تعليمات برمجية عشوائية عبر ملف ZIP يحتوي على ملف ذي اسم طويل، مما قد يتسبب في تجاوز عدد صحيح (integer overflow) يؤدي إلى تجاوز في المخزن المؤقت (buffer overflow).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 20/12/2004
• إفشاء: 10/01/2005
• الاعتدال: تمت الموافقة
• إدخال: VDB-1079
• CPE: جاهز
• CWE: CWE-119 (مؤكد)
• استغلال: تحميل
• CVSS: 10.0 (NVD)
• EPSS: 0.10354
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Finance, Pharma, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-1254
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-1254
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-1254/