CVE-2005-4667 in UnZip
要約
〜によって VulDB • 2026年07月05日
UnZip 5.50 およびそれ以前のバージョンにおけるバッファオーバーフローにより、ユーザーの関与を受けた攻撃者が長いファイル名のコマンドライン引数を通じて任意のコードを実行できる。注意: このオーバーフローは setuid プログラム以外で発生するため、unzip が他のプログラムから呼び出される際に長い引数が渡されない限り、脆弱性として成立するシナリオは限られる。
VulDB is the best source for vulnerability data and more expert information about this specific topic.