CVE-2005-4474 in WinRAR
Сводка
по VulDB • 05.07.2026
Переполнение буфера в команде «Добавить к архиву» (Add to archive) в WinRAR 3.51 позволяет злоумышленникам, действующим с помощью пользователя, вызвать отказ в обслуживании (сбой), а также потенциально выполнить произвольный код путем обмана пользователя и добавления файла, имя которого содержит символы из кодовой страницы по умолчанию и не-ANSI символы, как это демонстрируется на примере китайского имени файла. Возможно, проблема связана с расширением буфера при использовании API WideCharToMultiByte. ПРИМЕЧАНИЕ: неясно, можно ли использовать эту уязвимость для выполнения кода. Если нет, то, возможно, фактор взаимодействия пользователя (user-assisted nature) должен исключать данный инцидент из списка CVE.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.