Multiple stack-based buffer... CVE-2008-4420 CNNVD-200904-248

9.3 AV AC AU C I A
发布： 2009-04-13
修订： 2019-10-09

当在HP OpenView Performance Agent C.04.60，HP Performance Agent C.04.70和C.04.72，TurboZIP 6.0以及其他产品中使用时，DynaZip Max中的DZIP32.DLL 5.0.0.8之前版本和DynaZip Max Secure中的DZIPS32.DLL之前版本存在多个栈缓冲区溢出漏洞。用户协助式攻击者可以借助ZIP存档文件中的一个长的文件名，执行任意代码。ZIP文件存档存在于(1)修复，(2)添加，(3)更新或(4)刷新操作中。

0%

漏洞利用/PoC

当前有1条漏洞利用/PoC

受影响的平台与产品

当前有7条受影响产品信息