CVE-2005-2856
Buffer overflow baseado em pilha no utilitário de compactação de terceiros WinACE UNACEV2.DLL antes da versão 2.6.0.0, usado em vários produtos, incluindo...
- Publicado
- 8 de set. de 2005
- Atualizado
- 7 de ago. de 2024
- Atribuindo CNA
- mitre
- Evidência observada
- 2 de abr. de 2006
CVSS primário
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:P/A:PModerado · próximos 30 dias
- Percentil
- 96,8%
- Data do modelo
- 15 de out. de 2026
EPSS é uma estimativa estatística, não uma certeza ou uma medida de impacto. Combine-o com CVSS, status KEV, exposição e seu ambiente.
Resumo
Buffer overflow baseado em pilha no utilitário de compactação de terceiros WinACE UNACEV2.DLL antes da versão 2.6.0.0, usado em vários produtos, incluindo (1) ALZip 5.51 a 6.11, (2) Servant Salamander 2.0 e 2.5 Beta 1, (3) WinHKI 1.66 e 1.67, (4) ExtractNow 3.x, (5) Total Commander 6.53, (6) Anti-Trojan 5.5.421, (7) PowerArchiver antes de 9.61, (8) UltimateZip 2.7,1, 3.0.3 e 3.1b, (9) Where Is It (WhereIsIt) 3.73.501, (10) FilZip 3.04, (11) IZArc 3.5 beta3, (12) Eazel 1.0, (13) Rising Antivirus 18.27.21 e anteriores, (14) AutoMate 6.1.0.0, (15) BitZipper 4.1 SR-1, (16) ZipTV e outros produtos, permite que atacantes com auxílio do usuário executem código arbitrário por meio de um nome de arquivo longo em um arquivo ACE.
Fontes
darkeagle · windows · 2 de abr. de 2006
Uso responsável
Use informações de vulnerabilidade apenas em sistemas que você possui ou está autorizado a testar. O Kitploit vincula-se a metadados de pesquisa pública e não armazena código de exploração ou cargas maliciosas.