CVE-2005-3317
Açıklama
ZipGenius 5.5.1.468 ve 6.0.2.1041 ile 6.0.2.1050 öncesindeki diğer sürümlerde bulunan birden fazla yığın tabanlı arabellek taşması, uzaktan saldırganların şu yöntemlerle keyfi kod çalıştırmasına olanak tanır: (1) (a) zipgenius.exe, (b) zg.exe, (c) zgtips.dll ve (d) contmenu.dll tarafından uygun şekilde işlenmeyen uzun dosya adına sahip bir dosya içeren bir ZIP arşivi; (2) zipgenius.exe tarafından uygun şekilde işlenmeyen (a) UUE, (b) XXE veya (c) MIM dosyasındaki uzun orijinal ad; veya (3) unacev2.dll tarafından uygun şekilde işlenmeyen uzun dosya adına sahip bir dosya içeren bir ACE arşivi.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| zipgenius zipgenius | v ≤ standard_6.0.2.1041, v ≤ suite_6.0.2.1041, standard_5.5.1.468, suite_5.5.1.468 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.