Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2008-4420

Опубликовано: 13 апр. 2009
Источник: nvd
CVSS2: 9.3
EPSS Низкий

Описание

Multiple stack-based buffer overflows in DZIP32.DLL before 5.0.0.8 in DynaZip Max and DZIPS32.DLL before 6.0.0.5 in DynaZip Max Secure; as used in HP OpenView Performance Agent C.04.60, HP Performance Agent C.04.70 and C.04.72, TurboZIP 6.0, and other products; allow user-assisted attackers to execute arbitrary code via a long filename in a ZIP archive during a (1) Fix (aka Repair), (2) Add, (3) Update, or (4) Freshen action, a related issue to CVE-2006-3985.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:microsoft:windows:*:*:*:*:*:*:*:*

Одно из

cpe:2.3:a:hp:openview_performance_agent:c.04.60:*:*:*:*:*:*:*
cpe:2.3:a:hp:openview_performance_agent:c.04.70:*:*:*:*:*:*:*
cpe:2.3:a:hp:openview_performance_agent:c.04.72:*:*:*:*:*:*:*
Конфигурация 2

Одно из

cpe:2.3:a:innermedia:dynazip_max:*:*:*:*:*:*:*:*
Версия до 5.0.0.7 (включая)
cpe:2.3:a:innermedia:dynazip_max_secure:*:*:*:*:*:*:*:*
Версия до 6.0.0.4 (включая)
Конфигурация 3
cpe:2.3:a:filestream:turbozip:6.0:*:*:*:*:*:*:*

EPSS

Процентиль: 91%
0.06532
Низкий

9.3 Critical

CVSS2

Дефекты

CWE-119

Связанные уязвимости

github логотип

GHSA-h48g-43cm-jhf2

github
почти 4 года назад

Multiple stack-based buffer overflows in DZIP32.DLL before 5.0.0.8 in DynaZip Max and DZIPS32.DLL before 6.0.0.5 in DynaZip Max Secure; as used in HP OpenView Performance Agent C.04.60, HP Performance Agent C.04.70 and C.04.72, TurboZIP 6.0, and other products; allow user-assisted attackers to execute arbitrary code via a long filename in a ZIP archive during a (1) Fix (aka Repair), (2) Add, (3) Update, or (4) Freshen action, a related issue to CVE-2006-3985.

EPSS

Процентиль: 91%
0.06532
Низкий

9.3 Critical

CVSS2

Дефекты

CWE-119