CVE-2005-3262 in WinRar
सारांश
द्वारा VulDB • 03/07/2026
RARLAB WinRAR के संस्करण 2.90 से 3.50 तक में फॉर्मेट स्ट्रिंग दोष (Format string vulnerability) मौजूद है, जो दूरस्थ आक्रमणकारियों को UUE/XXE फ़ाइल में फॉर्मेट स्ट्रिंग स्पेसिफायर्स के माध्यम से मनमाना कोड निष्पादन की अनुमति देता है। यह तब होता है जब WinRAR अमान्य फ़ाइल नाम से संबंधित विकर्षण (diagnostic) त्रुटियां प्रदर्शित करते समय इन स्पेसिफायर्स का उचित रूप से संभाल नहीं पाता है।
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.