CVE-2005-4474 in WinRAR
Sumário
de VulDB • 05/07/2026
Estouro de buffer no comando "Adicionar ao arquivo" do WinRAR 3.51 permite que atacantes com assistência do usuário causem uma negação de serviço (falha) e possivelmente executem código arbitrário, enganando o usuário para adicionar um arquivo cujo nome contém uma página de códigos não padrão e caracteres não ANSI, conforme demonstrado usando um nome de arquivo em chinês, possivelmente devido à expansão de buffer ao usar a API WideCharToMultiByte. NOTA: não está claro se este problema pode ser explorado para execução de código. Caso contrário, talvez a natureza com assistência do usuário do ataque deva excluir o problema da inclusão no CVE.
If you want to get best quality of vulnerability data, you may have to visit VulDB.