| CNNVD-ID编号 | CNNVD-200904-248 | CVE编号 | CVE-2008-4420 |
| 发布时间 | 2009-04-13 | 更新时间 | 2019-10-17 |
| 漏洞类型 | 缓冲区错误 | 漏洞来源 | Discovered by Tan Chew Keong. |
| 危险等级 | 超危 | 威胁类型 | 远程 |
| 厂商 | filestream | ||
当在HP OpenView Performance Agent C.04.60，HP Performance Agent C.04.70和C.04.72，TurboZIP 6.0以及其他产品中使用时，DynaZip Max中的DZIP32.DLL 5.0.0.8之前版本和DynaZip Max Secure中的DZIPS32.DLL之前版本存在多个栈缓冲区溢出漏洞。用户协助式攻击者可以借助ZIP存档文件中的一个长的文件名，执行任意代码。ZIP文件存档存在于(1)修复，(2)添加，(3)更新或(4)刷新操作中。
目前厂商已经发布了升级补丁以修复这个安全问题，补丁下载链接：
厂商发布了DZIP32.DLL 5.0.0.8和DZIPS32.DLL 6.0.0.5版本以解决该漏洞。
来源:MISC
来源:OSVDB
来源:VUPEN
来源:BID
来源:HP
链接：http://h20000.www2.hp.com/bizsupport/TechSupport/Document.jsp?objectID=c01622011
来源:MISC
来源:SECTRACK
来源:MISC
来源:VUPEN
来源:BUGTRAQ
来源:SECUNIA
来源:BUGTRAQ
添加客服小罗微信
添加客服小罗QQ
400-100-2938800811969
售后微信服务号
售后企业QQ
计算
安全
数据库
网络和加速
企业服务
