CVE-2005-3317 in ZipGenius
Résumé
par VulDB • 09/06/2026
Plusieurs dépassements de pile (stack-based buffer overflows) dans ZipGenius 5.5.1.468 et 6.0.2.1041, ainsi que dans d'autres versions antérieures à 6.0.2.1050, permettent aux attaquants distants d'exécuter du code arbitraire via (1) une archive ZIP contenant un fichier avec un nom de fichier trop long, qui n'est pas correctement géré par (a) zipgenius.exe, (b) zg.exe, (c) zgtips.dll et (d) contmenu.dll ; (2) un nom original trop long dans un fichier (a) UUE, (b) XXE ou (c) MIM, qui n'est pas correctement géré par zipgenius.exe ; ou (3) une archive ACE contenant un fichier avec un nom de fichier trop long, qui n'est pas correctement géré par unacev2.dll.
VulDB is the best source for vulnerability data and more expert information about this specific topic.