CVE-2005-2856 (CNNVD-200509-086)

HIGH 有利用代码
中文标题:
Microchip Data Systems ZipTV TZipTV ARJ文件处理溢出漏洞
英文标题:
Stack-based buffer overflow in the WinACE UNACEV2.DLL third-party compression utility before 2.6.0.0...
CVSS分数: 7.5
发布时间: 2005-09-08 04:00:00
漏洞类型: 授权问题
状态: PUBLISHED
数据质量分数: 0.30
数据版本: v4
漏洞描述
中文描述:

ZipTV是一套压缩/解压工具组件的集合。 ZipTV的TZipTV组件在列出ARJ文档中的文件时存在堆溢出漏洞，如果用户受骗解压了包含有超长ARJ头部块的特制ARJ文档的话，就会触发这个漏洞，导致执行任意代码。

英文描述:

Stack-based buffer overflow in the WinACE UNACEV2.DLL third-party compression utility before 2.6.0.0, as used in multiple products including (1) ALZip 5.51 through 6.11, (2) Servant Salamander 2.0 and 2.5 Beta 1, (3) WinHKI 1.66 and 1.67, (4) ExtractNow 3.x, (5) Total Commander 6.53, (6) Anti-Trojan 5.5.421, (7) PowerArchiver before 9.61, (8) UltimateZip 2.7,1, 3.0.3, and 3.1b, (9) Where Is It (WhereIsIt) 3.73.501, (10) FilZip 3.04, (11) IZArc 3.5 beta3, (12) Eazel 1.0, (13) Rising Antivirus 18.27.21 and earlier, (14) AutoMate 6.1.0.0, (15) BitZipper 4.1 SR-1, (16) ZipTV, and other products, allows user-assisted attackers to execute arbitrary code via a long filename in an ACE archive.

CWE类型:
CWE-119
标签:
dos windows darkeagle OSVDB-19224
受影响产品
厂商 产品 版本 版本范围 平台 CPE
winace winace 2.6.0.0 - - cpe:2.3:a:winace:winace:2.6.0.0:*:*:*:*:*:*:*
解决方案
中文解决方案:
（暂无数据）
英文解决方案:
（暂无数据）
临时解决方案:
（暂无数据）
参考链接
automate-unacev2-bo(26982) vdb-entry
cve.org
访问
1016512 vdb-entry
cve.org
访问
无标题 x_refsource_MISC
cve.org
访问
ADV-2006-2824 vdb-entry
cve.org
访问
49 third-party-advisory
cve.org
访问
19884 vdb-entry
cve.org
访问
eazel-ztvunacev2-bo(26479) vdb-entry
cve.org
访问
ADV-2006-1797 vdb-entry
cve.org
访问
20060517 Secunia Research: Eazel unacev2.dll Buffer Overflow Vulnerability mailing-list
cve.org
访问
1014863 vdb-entry
cve.org
访问
1016011 vdb-entry
cve.org
访问
1016115 vdb-entry
cve.org
访问
19939 third-party-advisory
cve.org
访问
无标题 x_refsource_MISC
cve.org
访问
1016065 vdb-entry
cve.org
访问
ADV-2006-1835 vdb-entry
cve.org
访问
1016088 vdb-entry
cve.org
访问
ADV-2006-3495 vdb-entry
cve.org
访问
19967 third-party-advisory
cve.org
访问
无标题 x_refsource_MISC
cve.org
访问
1016177 vdb-entry
cve.org
访问
1016114 vdb-entry
cve.org
访问
powerarchiver-unacev2-ace-bo(26272) vdb-entry
cve.org
访问
无标题 x_refsource_MISC
cve.org
访问
20060501 Secunia Research: WinHKI unacev2.dll Buffer Overflow Vulnerability mailing-list
cve.org
访问
19931 third-party-advisory
cve.org
访问
无标题 x_refsource_MISC
cve.org
访问
无标题 x_refsource_MISC
cve.org
访问
filzip-unacev2-bo(26447) vdb-entry
cve.org
访问
19975 third-party-advisory
cve.org
访问
ADV-2006-1775 vdb-entry
cve.org
访问
16479 third-party-advisory
cve.org
访问
ultimatezip-unacev2-bo(26385) vdb-entry
cve.org
访问
servant-salamander-unacev2-bo(26116) vdb-entry
cve.org
访问
20060609 Secunia Research: AutoMate unacev2.dll Buffer OverflowVulnerability mailing-list
cve.org
访问
ADV-2006-1611 vdb-entry
cve.org
访问
ADV-2006-1681 vdb-entry
cve.org
访问
20060511 Secunia Research: UltimateZip unacev2.dll Buffer OverflowVulnerability mailing-list
cve.org
访问
ADV-2006-2184 vdb-entry
cve.org
访问
ADV-2006-1577 vdb-entry
cve.org
访问
无标题 x_refsource_MISC
cve.org
访问
无标题 x_refsource_MISC
cve.org
访问
20060517 Secunia Research: IZArc unacev2.dll Buffer Overflow Vulnerability mailing-list
cve.org
访问
19938 third-party-advisory
cve.org
访问
19581 third-party-advisory
cve.org
访问
antitrojan-unacev2-bo(26302) vdb-entry
cve.org
访问
ADV-2006-1694 vdb-entry
cve.org
访问
20270 third-party-advisory
cve.org
访问
19890 third-party-advisory
cve.org
访问
19977 third-party-advisory
cve.org
访问
winhki-unacev2-bo(26142) vdb-entry
cve.org
访问
无标题 x_refsource_MISC
cve.org
访问
19596 third-party-advisory
cve.org
访问
无标题 x_refsource_MISC
cve.org
访问
1016066 vdb-entry
cve.org
访问
20060717 Secunia Research: BitZipper unacev2.dll Buffer OverflowVulnerability mailing-list
cve.org
访问
19458 third-party-advisory
cve.org
访问
无标题 x_refsource_MISC
cve.org
访问
1016012 vdb-entry
cve.org
访问
risingantivirus-unacev2-bo(26736) vdb-entry
cve.org
访问
无标题 x_refsource_MISC
cve.org
访问
19454 third-party-advisory
cve.org
访问
20060508 Secunia Research: Anti-Trojan unacev2.dll Buffer OverflowVulnerability mailing-list
cve.org
访问
无标题 x_refsource_MISC
cve.org
访问
whereisit-unacev2-bo(26315) vdb-entry
cve.org
访问
20060428 Secunia Research: Servant Salamander unacev2.dll Buffer OverflowVulnerability mailing-list
cve.org
访问
25129 vdb-entry
cve.org
访问
bitzipper-unacev2-bo(27763) vdb-entry
cve.org
访问
19834 third-party-advisory
cve.org
访问
20060515 Secunia Research: FilZip unacev2.dll Buffer Overflow Vulnerability mailing-list
cve.org
访问
tziptv-unacev2-bo(28787) vdb-entry
cve.org
访问
20060509 Secunia Research: Where Is It unacev2.dll Buffer OverflowVulnerability mailing-list
cve.org
访问
20009 third-party-advisory
cve.org
访问
izarc-unacev2-bo(26480) vdb-entry
cve.org
访问
ADV-2006-2047 vdb-entry
cve.org
访问
extractnow-unacev2-ace-bo(26168) vdb-entry
cve.org
访问
14759 vdb-entry
cve.org
访问
ADV-2006-1836 vdb-entry
cve.org
访问
1016257 vdb-entry
cve.org
访问
19612 third-party-advisory
cve.org
访问
ADV-2006-1565 vdb-entry
cve.org
访问
ADV-2006-1725 vdb-entry
cve.org
访问
1015852 vdb-entry
cve.org
访问
20050908 Secunia Research: ALZip ACE Archive Handling Buffer Overflow mailing-list
cve.org
访问
ExploitDB EDB-1633 EXPLOIT
exploitdb
访问
Download Exploit EDB-1633 EXPLOIT
exploitdb
访问
CVE Reference: CVE-2005-2856 ADVISORY
cve.org
访问
CVSS评分详情
7.5
HIGH
CVSS向量: AV:N/AC:L/Au:N/C:P/I:P/A:P
CVSS版本: 2.0
机密性
PARTIAL
完整性
PARTIAL
可用性
PARTIAL
时间信息
发布时间:
2005-09-08 04:00:00
修改时间:
2024-08-07 22:53:28
创建时间:
2025-11-11 15:32:28
更新时间:
2025-11-11 16:10:59
利用信息
此漏洞有可利用代码！
利用代码数量: 1
利用来源:
未知
数据源详情
数据源 记录ID 版本 提取时间
CVE cve_CVE-2005-2856 2025-11-11 15:17:35 2025-11-11 07:32:28
NVD nvd_CVE-2005-2856 2025-11-11 14:51:20 2025-11-11 07:41:14
CNNVD cnnvd_CNNVD-200509-086 2025-11-11 15:08:48 2025-11-11 07:49:00
EXPLOITDB exploitdb_EDB-1633 2025-11-11 15:05:51 2025-11-11 08:10:59
版本与语言
当前版本: v4
主要语言: EN
支持语言:
EN ZH
其他标识符:
:
:
安全公告
暂无安全公告信息
变更历史
v4 EXPLOITDB
2025-11-11 16:10:59
references_count: 84 → 87; tags_count: 0 → 4; data_sources: ['cnnvd', 'cve', 'nvd'] → ['cnnvd', 'cve', 'exploitdb', 'nvd']
查看详细变更
  • references_count: 84 -> 87
  • tags_count: 0 -> 4
  • data_sources: ['cnnvd', 'cve', 'nvd'] -> ['cnnvd', 'cve', 'exploitdb', 'nvd']
v3 CNNVD
2025-11-11 15:49:00
vulnerability_type: 未提取 → 授权问题; cnnvd_id: 未提取 → CNNVD-200509-086; data_sources: ['cve', 'nvd'] → ['cnnvd', 'cve', 'nvd']
查看详细变更
  • vulnerability_type: 未提取 -> 授权问题
  • cnnvd_id: 未提取 -> CNNVD-200509-086
  • data_sources: ['cve', 'nvd'] -> ['cnnvd', 'cve', 'nvd']
v2 NVD
2025-11-11 15:41:14
severity: SeverityLevel.MEDIUM → SeverityLevel.HIGH; cvss_score: 未提取 → 7.5; cvss_vector: NOT_EXTRACTED → AV:N/AC:L/Au:N/C:P/I:P/A:P; cvss_version: NOT_EXTRACTED → 2.0; affected_products_count: 0 → 1; data_sources: ['cve'] → ['cve', 'nvd']
查看详细变更
  • severity: SeverityLevel.MEDIUM -> SeverityLevel.HIGH
  • cvss_score: 未提取 -> 7.5
  • cvss_vector: NOT_EXTRACTED -> AV:N/AC:L/Au:N/C:P/I:P/A:P
  • cvss_version: NOT_EXTRACTED -> 2.0
  • affected_products_count: 0 -> 1
  • data_sources: ['cve'] -> ['cve', 'nvd']