Filestream DynaZip Max Secure存档文件处理多个缓冲区错误漏洞

CNNVD-ID编号	CNNVD-200904-248	CVE编号	CVE-2008-4420
发布时间	2009-04-13	更新时间	2019-10-17
漏洞类型	缓冲区错误	漏洞来源	Discovered by Tan Chew Keong.
危险等级	超危	威胁类型	远程
厂商	filestream

漏洞介绍

当在HP OpenView Performance Agent C.04.60，HP Performance Agent C.04.70和C.04.72，TurboZIP 6.0以及其他产品中使用时，DynaZip Max中的DZIP32.DLL 5.0.0.8之前版本和DynaZip Max Secure中的DZIPS32.DLL之前版本存在多个栈缓冲区溢出漏洞。用户协助式攻击者可以借助ZIP存档文件中的一个长的文件名，执行任意代码。ZIP文件存档存在于(1)修复，(2)添加，(3)更新或(4)刷新操作中。

漏洞补丁

目前厂商已经发布了升级补丁以修复这个安全问题，补丁下载链接：

厂商发布了DZIP32.DLL 5.0.0.8和DZIPS32.DLL 6.0.0.5版本以解决该漏洞。

ConeXware PowerArchiver 9.62.3

ConeXware PowerArchiver 9.63

http://www.powerarchiver.com/download

参考网址

来源:MISC

链接：http://innermedia.com/upgrades.html
来源:OSVDB

链接：http://osvdb.org/53478
来源:VUPEN

链接：http://www.vupen.com/english/advisories/2009/0980
来源:BID

链接：https://www.securityfocus.com/bid/19143
来源:HP

链接：http://h20000.www2.hp.com/bizsupport/TechSupport/Document.jsp?objectID=c01622011
来源:MISC

链接：http://vuln.sg/dynazip5007-en.html
来源:SECTRACK

链接：http://www.securitytracker.com/id?1022021
来源:MISC

链接：http://vuln.sg/turbozip6-en.html
来源:VUPEN

链接：http://www.vupen.com/english/advisories/2006/2957
来源:BUGTRAQ

链接：http://www.securityfocus.com/archive/1/441084
来源:SECUNIA

链接：http://secunia.com/advisories/21180
来源:BUGTRAQ

链接：http://www.securityfocus.com/archive/1/441083

受影响实体

Filestream Turbozip:6.0

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-200904-248

Filestream DynaZip Max Secure存档文件处理多个缓冲区错误漏洞

漏洞介绍

漏洞补丁

参考网址

受影响实体

信息来源

查询漏洞

相关漏洞

支持服务

云学院

合作与生态

Filestream DynaZip Max Secure存档文件处理多个缓冲区错误漏洞

漏洞介绍

漏洞补丁

参考网址

受影响实体

信息来源

查询漏洞

相关漏洞