SpeedProject多个产品中CxUux60.dll和CxUux60u... CVE-2005-3832 CNNVD-200511-406
5.1
AV
AC
AU
C
I
A
发布：
2005-11-26
修订：
2018-10-19
Squeez是SpeedProject公司的一个功能强大的压缩软件；而SpeedCommander 是一个非常容易使用的文件管理工具。 (1) CxUux60.dll和(2) CxUux60u.dll中基于堆栈的缓冲区溢出(用在SpeedProject产品中，包括(a) Squeez 5.0 Build 4285以及(b) SpeedCommander 11.0 Build 4430和10.51 Build 4430)，可让需要用户协助的攻击者通过包含长文件名的ZIP归档文件执行任意代码。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有3条受影响产品信息
