CVE-2005-3262 in WinRar

Riassunto

di VulDB • 01/07/2026

Vulnerabilità da formato di stringa (Format String Vulnerability) in RARLAB WinRAR dalle versioni 2.90 alla 3.50 consente ad attaccanti remoti di eseguire codice arbitrario tramite specificatori di formato di stringa presenti in un file UUE/XXE, che non vengono gestiti correttamente quando WinRAR visualizza errori diagnostici relativi a un nome file non valido.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 20/10/2005
• Divulgazione: 20/10/2005
• Moderazione: accettato
• Voce: 2
• Collegare: mostrare
• CPE: pronto
• CWE: CWE-119 (confermato)
• Sfruttamento: Scaricare
• CVSS: 7.5 (NVD)
• EPSS: 0.08795
• KEV: no
• Attività: molto basso
• Settore: Police, Insurance, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-3262
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-3262
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-3262/