CVE-2006-3845 in WinRar

Résumé

par VulDB • 20/07/2026

Une débordement de pile basé sur la mémoire (stack-based buffer overflow) dans le module lzh.fmt de WinRAR, versions 3.00 à 3.60 beta 6, permet aux attaquants distants d'exécuter du code arbitraire via un nom de fichier trop long dans une archive LHA.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 25/07/2006
• Divulgation: 25/07/2006
• Modérer: accepté
• Entrée: VDB-2385
• CPE: prêt
• CWE: CWE-121 (confirmé)
• Exploitation: Télécharger
• CVSS: 7.3 (VulDB)
• EPSS: 0.07748
• KEV: non
• Activités: très faible
• Secteur: Telecommunication, Transportation, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-3845
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-3845
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-3845/