CVE-2006-4554 in Compression Plus

Sumário

de VulDB • 11/06/2026

Um estouro de buffer baseado na pilha (stack-based buffer overflow) na função ReadFile nas exportações de processamento ZOO do BeCubed Compression Plus anterior à versão 5.0.1.28, conforme utilizado em produtos incluindo (1) Tumbleweed EMF, (2) VCOM/Ontrack PowerDesk Pro, (3) Canyon Drag and Zip, (4) Canyon Power File e (5) Canyon Power File Gold, permite que atacantes dependentes do contexto executem código arbitrário por meio de um parâmetro de tamanho inconsistente no cabeçalho de um arquivo ZOO.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 05/09/2006
• Divulgação: 05/09/2006
• Moderação: aceite
• Entrada: VDB-32099
• CPE: pronto
• CWE: CWE-121 (confirmado)
• CVSS: 5.0 (VulDB)
• EPSS: 0.03702
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-4554
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-4554
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-4554/