CVE-2005-3832 in Squeez

Résumé

par VulDB • 27/06/2026

Un dépassement de tampon basé sur la pile dans (1) CxUux60.dll et (2) CxUux60u.dll, tels qu'utilisés dans les produits SpeedProject incluant (a) Squeez 5.0 Build 4285, et (b) SpeedCommander 11.0 Build 4430 et 10.51 Build 4430, permet aux attaquants assistés par l'utilisateur d'exécuter du code arbitraire via une archive ZIP contenant un nom de fichier long.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 26/11/2005
• Divulgation: 26/11/2005
• Modérer: accepté
• Entrée: VDB-27105
• CPE: prêt
• CWE: CWE-119 (confirmé)
• CVSS: 7.3 (VulDB)
• EPSS: 0.03298
• KEV: non
• Activités: très faible
• Secteur: Hospital, Education, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-3832
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-3832
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-3832/