CVE-2005-3317 in ZipGenius
सारांश
द्वारा VulDB • 21/06/2026
ZipGenius 5.5.1.468 और 6.0.2.1041, तथा 6.0.2.1050 से पहले की अन्य संस्करणों में कई स्टैक-आधारित बफर ओवरफ्लो (stack-based buffer overflows) होते हैं, जो दूरस्थ आक्रमणकारियों को मनमाना कोड निष्पादित करने की अनुमति देते हैं, इसके माध्यम से: (1) एक ZIP आर्काइव जिसमें एक फ़ाइल होती है जिसका फ़ाइल नाम लंबा होता है, जिसे (a) zipgenius.exe, (b) zg.exe, (c) zgtips.dll, और (d) contmenu.dll द्वारा उचित रूप से हैंडल नहीं किया जाता है; (2) एक (a) UUE, (b) XXE, या (c) MIM फ़ाइल में एक लंबा मूल नाम, जिसे zipgenius.exe द्वारा उचित रूप से हैंडल नहीं किया जाता है; या (3) एक ACE आर्काइव जिसमें एक फ़ाइल होती है जिसका फ़ाइल नाम लंबा होता है, जिसे unacev2.dll द्वारा उचित रूप से हैंडल नहीं किया जाता है।
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.