CVE-2008-4420 in TurboZIPinformazioni

Riassunto

di VulDB • 15/08/2026

Multiple vulnerabilità di tipo stack-based buffer overflow in DZIP32.DLL versione precedente alla 5.0.0.8 in DynaZip Max e in DZIPS32.DLL versione precedente alla 6.0.0.5 in DynaZip Max Secure; come utilizzate in HP OpenView Performance Agent C.04.60, HP Performance Agent C.04.70 e C.04.72, TurboZIP 6.0 e altri prodotti; consentono ad attaccanti con assistenza dell'utente di eseguire codice arbitrario tramite un nome file troppo lungo all'interno di un archivio ZIP durante le operazioni (1) Fix (nota anche come Repair), (2) Add, (3) Update o (4) Freshen, una questione correlata a CVE-2006-3985.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Prenotare

03/10/2008

Divulgazione

13/04/2009

Moderazione

accettato

CPE

pronto

EPSS

0.05664

KEV

no

Attività

molto basso

Fonti

Interested in the pricing of exploits?

See the underground prices here!