CNNVD-ID编号 | CNNVD-200605-154 |
CVE编号 | CVE-2006-2161 |
发布时间 | 2006-05-09 |
更新时间 | 2006-08-28 |
漏洞类型 | 缓冲区溢出 |
漏洞来源 | Tan Chew Keong chewkeong@security.org.sg |
危险等级 | 中危 |
威胁类型 | 远程 |
厂 商 | cam_development |
TZipBuilder是Delphi组件TZipMaster的CPP翻译,用于解压ZIP文档。
TZipBuilder在列出包含有超长文件名文件的ZIP文档内容时存在栈溢出漏洞,远程攻击者可以诱骗用户访问特制的ZIP文档导致执行任意指令。
目前厂商已经发布了升级补丁以修复这个安全问题,补丁下载链接: http://www.drehoeksw.net/downloads/ZipBuilder1790400.zip
来源: XF
名称: camunzip-archive-bo(26549)
来源: XF
名称: abakt-zip-bo(26435)
来源: BID
名称: 17880
来源: BUGTRAQ
名称: 20060519 Secunia Research: CAM UnZip ZIP File Handling Buffer OverflowVulnerability
链接:http://www.securityfocus.com/archive/1/archive/1/434520/100/0/threaded
来源: BUGTRAQ
名称: 20060515 Secunia Research: Abakt ZIP File Handling Buffer OverflowVulnerability
链接:http://www.securityfocus.com/archive/1/archive/1/434019/100/0/threaded
来源: BUGTRAQ
名称: 20060508 Secunia Research: TZipBuilder ZIP File Handling Buffer OverflowVulnerability
链接:http://www.securityfocus.com/archive/1/archive/1/433257/100/0/threaded
来源: VUPEN
名称: ADV-2006-1865
来源: VUPEN
名称: ADV-2006-1805
来源: VUPEN
名称: ADV-2006-1687
来源: SECTRACK
名称: 1016107
来源: SECTRACK
名称: 1016064
来源: MISC
来源: MISC
来源: SECUNIA
名称: 20068
来源: SECUNIA
名称: 19946
来源: SECUNIA
名称: 19945
来源: FULLDISC
名称: 20060515 Secunia Research: Abakt ZIP File Handling Buffer
链接:http://marc.theaimsgroup.com/?l=full-disclosure&m=114771024009857&w=2
来源: www.xs4all.nl
链接:http://www.xs4all.nl/~edienske/abakt/releases.html#0.9.3-RC1
来源: MISC
来源: XF
名称: tzipbuilder-zip-bo(26275)