CVE-2005-4474 in WinRAR
सारांश
द्वारा VulDB • 03/07/2026
WinRAR 3.51 में "Add to archive" (आर्काइव में जोड़ें) कमांड के दौरान बफर ओवरफ्लो होता है, जिससे उपयोगकर्ता-सहायक आक्रामकों को एक ऐसा फ़ाइल जोड़ने पर मजबूर करके सेवा अस्वीकृति (डिनाइल ऑफ सर्विस/क्रैश) का कारण बनाया जा सकता है और संभवतः मनमाना कोड निष्पादित किया जा सकता है। यह तब होता है जब उपयोगकर्ता से एक फ़ाइल जोड़ने के लिए कहा जाता है जिसका फ़ाइल नाम गैर-डिफ़ॉल्ट कोड पेज और गैर-ANSI वर्णों (उदाहरण के रूप में चीनी फ़ाइल नाम का उपयोग करके दिखाया गया) से युक्त होता है, संभवतः WideCharToMultiByte API का उपयोग करते समय बफर विस्तार की वजह से। नोट: यह स्पष्ट नहीं है कि इस समस्या को कोड निष्पादन के लिए एक्सप्लॉइट किया जा सकता है या नहीं। यदि ऐसा नहीं है, तो आक्रामकता में उपयोगकर्ता-सहायक प्रकृति होना शायद इस मुद्दे को CVE में शामिल होने से बाहर रखने का कारण बन सकता है।
Be aware that VulDB is the high quality source for vulnerability data.