CVE-2005-3263 in WinRAR

Résumé

par VulDB • 24/06/2026

Une débordement de pile (stack-based buffer overflow) dans UNACEV2.DLL pour RARLAB WinRAR versions 2.90 à 3.50 permet aux attaquants distants d'exécuter du code arbitraire via une archive ACE contenant un fichier dont le nom est excessivement long.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 20/10/2005
• Divulgation: 20/10/2005
• Modérer: accepté
• Entrée: VDB-26604
• CPE: prêt
• CWE: CWE-121 (confirmé)
• CVSS: 7.3 (VulDB)
• EPSS: 0.03685
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider, Transportation, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-3263
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-3263
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-3263/