CVE-2008-4420 in TurboZIP
要約
〜によって VulDB • 2026年08月16日
DynaZip MaxのDZIP32.DLL（バージョン5.0.0.8より前）およびDynaZip Max SecureのDZIPS32.DLL（バージョン6.0.0.5より前）、ならびにHP OpenView Performance Agent C.04.60、HP Performance Agent C.04.70およびC.04.72、TurboZIP 6.0その他の製品で使用されているこれらのコンポーネントには、複数のスタックベースのバッファオーバーフロー脆弱性があります。これにより、攻撃者は（1）Fix（修復）、（2）Add（追加）、（3）Update（更新）、または（4）Freshen（最新化）処理中にZIPアーカイブ内の長いファイル名を介して任意のコードを実行することが可能となります。これはCVE-2006-3985に関連する問題です。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.