CVE-2007-4546 in Unreal Commander

الملخص

بحسب VulDB • 03/07/2026

Unreal Commander الإصدار 0.92، الإنشاءات 565 و573، يعرض أسماء الملفات من الدليل المركزي (Central Directory) لأرشيف ZIP، لكنه يستخرجها إلى أسماء ملفات محلية تتوافق مع الأسماء الموجودة في حقول رأس الملف المحلي (Local File Header) داخل هذا الأرشيف، مما قد يسمح لمهاجمين عن بعد بخداع المستخدم لتنفيذ عملية خطرة لكتابة ملف فوق آخر أو إنشاء ملف جديد.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 27/08/2007
• إفشاء: 27/08/2007
• الاعتدال: تمت الموافقة
• إدخال: VDB-38522
• CPE: جاهز
• CWE: CWE-269 (مؤكد)
• استغلال: تحميل
• CVSS: 6.5 (VulDB)
• EPSS: 0.01843
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-4546
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-4546
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-4546/