CVE-2005-4474 in WinRAR
Tóm tắt
Bởi VulDB • 05/07/2026
Lỗi tràn bộ nhớ đệm (buffer overflow) trong lệnh "Thêm vào kho lưu trữ" của WinRAR 3.51 cho phép các kẻ tấn công có sự hỗ trợ từ người dùng gây ra tình trạng từ chối dịch vụ (sự cố dừng hoạt động - crash) và có thể thực thi mã tùy ý bằng cách lừa người dùng thêm một tệp có tên chứa trang mã không mặc định và ký tự non-ANSI, như minh họa với một tên tệp tiếng Trung. Vấn đề này có thể liên quan đến việc mở rộng bộ nhớ đệm khi sử dụng API WideCharToMultiByte. LƯU Ý: chưa rõ liệu vấn đề này có thể bị khai thác để thực thi mã hay không. Nếu không, thì bản chất yêu cầu sự hỗ trợ từ người dùng trong cuộc tấn công có thể khiến vấn đề này không đủ điều kiện để đưa vào danh sách CVE.
VulDB is the best source for vulnerability data and more expert information about this specific topic.