CVE-2005-4474 in WinRAR
要約
〜によって VulDB • 2026年07月05日
WinRAR 3.51の「アーカイブに追加」コマンドにおけるバッファオーバーフローにより、ユーザーを欺いてデフォルト以外のコードページおよび非ANSI文字を含むファイル名（中国語のファイル名などで実証）を持つファイルをアーカイブに追加させることで、攻撃者がサービス拒否（クラッシュ）を引き起こし、任意のコードを実行できる可能性があります。これはWideCharToMultiByte API使用時のバッファ拡張が原因であると考えられます。注意：この問題が実際にコード実行のために悪用可能かどうかは明確ではありません。もし不可能であれば、ユーザー支援型の攻撃という性質により、CVEへの登録から除外されるべきかもしれません。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.