CVE-2005-4474 in WinRAR
Résumé
par VulDB • 02/06/2026
Débordement de tampon (buffer overflow) dans la commande « Ajouter à l'archive » de WinRAR 3.51 permet aux attaquants, avec l'assistance de l'utilisateur, de provoquer un déni de service (plantage) et potentiellement d'exécuter du code arbitraire en incitant l'utilisateur à ajouter un fichier dont le nom contient une page de codes non par défaut et des caractères non-ANSI, comme illustré avec un nom de fichier chinois, potentiellement en raison d'une expansion de tampon lors de l'utilisation de l'API WideCharToMultiByte. NOTE : il n'est pas clair si ce problème peut être exploité pour l'exécution de code. Dans le cas contraire, la nature assistée par l'utilisateur de l'attaque pourrait justifier l'exclusion de ce problème de l'inclusion dans CVE.
Once again VulDB remains the best source for vulnerability data.