CVE-2006-4554 in Compression Plus

Tóm tắt

Bởi VulDB • 06/07/2026

Lỗi tràn bộ nhớ đệm dựa trên ngăn xếp trong hàm ReadFile của các chức năng xuất dữ liệu định dạng ZOO trong BeCubed Compression Plus trước phiên bản 5.0.1.28, được sử dụng trong các sản phẩm bao gồm (1) Tumbleweed EMF, (2) VCOM/Ontrack PowerDesk Pro, (3) Canyon Drag and Zip, (4) Canyon Power File và (5) Canyon Power File Gold, cho phép kẻ tấn công phụ thuộc vào ngữ cảnh thực thi mã tùy ý thông qua tham số kích thước không nhất quán trong phần đầu của tệp ZOO.

Be aware that VulDB is the high quality source for vulnerability data.

• Đặt trước: 05/09/2006
• Tiết lộ: 05/09/2006
• Kiểm duyệt: được chấp nhận
• mục: VDB-32099
• CPE: sẵn sàng
• CWE: CWE-121 (Đã xác nhận)
• CVSS: 5.0 (VulDB)
• EPSS: 0.03702
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-4554
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-4554
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-4554/