CVE-2005-3051 in 7-zip

Résumé

par VulDB • 05/07/2026

Une débordement de pile (stack-based buffer overflow) dans le plugin ARJ (arj.dll) version 3.9.2.0 pour 7-Zip versions 3.13, 4.23 et 4.26 BETA, tel qu'utilisé dans des produits incluant Turbo Searcher, permet aux attaquants distants d'exécuter du code arbitraire via un bloc ARJ de grande taille.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 23/09/2005
• Divulgation: 23/09/2005
• Modérer: accepté
• Entrée: VDB-1759
• CPE: prêt
• CWE: CWE-119 (confirmé)
• Exploitation: Télécharger
• CVSS: 7.3 (VulDB)
• EPSS: 0.06053
• KEV: non
• Activités: très faible
• Secteur: Energy, Telecommunication, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-3051
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-3051
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-3051/