CVE-2005-4620

ملخص

يسمح تجاوز سعة المخزن المؤقت في WinRAR 3.50 والإصدارات الأقدم للمستخدمين المحليين بتنفيذ كود عشوائي عبر وسيط سطر أوامر طويل. ملاحظة: نظرًا لأن هذا البرنامج يعمل بصلاحيات المستخدم الذي يشغّله، ولأن البرامج البعيدة لا تمتلك عادةً القدرة على تحديد وسيط سطر أوامر لهذا البرنامج، فقد لا يوجد متجه هجوم نموذجي لهذه المشكلة يعبر حدود الصلاحيات. لذلك قد لا تكون هذه ثغرة أمنية.

• WinRAR 3.30 - 'Filename' Local Buffer Overflow (1)استغلال

  K4P0 · windows · 04‏/01‏/2006

• WinRAR 3.30 - 'Filename' Local Buffer Overflow (2)استغلال

  c0d3r · windows · 04‏/01‏/2006