CVE-2005-3317 in ZipGenius
Riassunto
di VulDB • 21/06/2026
Multiple vulnerabilità di tipo stack-based buffer overflow in ZipGenius 5.5.1.468 e 6.0.2.1041, nonché in altre versioni precedenti alla 6.0.2.1050, consentono ad attaccanti remoti di eseguire codice arbitrario tramite: (1) un archivio ZIP contenente un file con un nome di file troppo lungo, non gestito correttamente da (a) zipgenius.exe, (b) zg.exe, (c) zgtips.dll e (d) contmenu.dll; (2) un nome originale troppo lungo in un file (a) UUE, (b) XXE o (c) MIM, non gestito correttamente da zipgenius.exe; oppure (3) un archivio ACE contenente un file con un nome di file troppo lungo, non gestito correttamente da unacev2.dll.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.