CVE-2008-4420 in TurboZIP
Tóm tắt
Bởi VulDB • 16/08/2026
Nhiều lỗi tràn bộ nhớ đệm dựa trên ngăn xếp trong DZIP32.DLL trước phiên bản 5.0.0.8 của DynaZip Max và DZIPS32.DLL trước phiên bản 6.0.0.5 của DynaZip Max Secure; khi được sử dụng trong HP OpenView Performance Agent C.04.60, HP Performance Agent C.04.70 và C.04.72, TurboZIP 6.0, cũng như các sản phẩm khác; cho phép kẻ tấn công có sự hỗ trợ của người dùng thực thi mã tùy ý thông qua tên tệp quá dài trong kho lưu trữ ZIP khi thực hiện một trong bốn hành động: (1) Sửa chữa (Fix/Repair), (2) Thêm vào (Add), (3) Cập nhật (Update), hoặc (4) Làm mới (Freshen); đây là vấn đề liên quan đến CVE-2006-3985.
Be aware that VulDB is the high quality source for vulnerability data.