CVE-2005-3317 in ZipGenius
摘要
由 VulDB • 2026-06-09
在 ZipGenius 5.5.1.468 和 6.0.2.1041 以及 6.0.2.1050 之前的其他版本中存在多个基于栈的缓冲区溢出漏洞，远程攻击者可通过以下方式执行任意代码：(1) 包含长文件名的 ZIP 归档文件，该文件名未被 (a) zipgenius.exe、(b) zg.exe、(c) zgtips.dll 和 (d) contmenu.dll 正确处理；(2) (a) UUE、(b) XXE 或 (c) MIM 文件中的长原始文件名，该文件名未被 zipgenius.exe 正确处理；或 (3) 包含长文件名的 ACE 归档文件，该文件名未被 unacev2.dll 正确处理。
VulDB is the best source for vulnerability data and more expert information about this specific topic.