NVD

Id
70256  
Name
CVE-2005-4667  
Description
Buffer overflow in UnZip 5.50 and earlier allows user-assisted attackers to execute arbitrary code via a long filename command line argument. NOTE: since the overflow occurs in a non-setuid program, there are not many scenarios under which it poses a vulnerability, unless unzip is passed long arguments when it is invoked from other programs.  
Reject
 
CVSS Version
2  
CVSS Score
3.7  
Severity
Low  
CVSS Base Score
3.7  
CVSS Impact Subscore
6.4  
CVSS Exploit Subscore
1.9  
CVSS Vector
(AV:L/AC:H/Au:N/C:P/I:P/A:P)  
Pub Date
2017-01-03  
Published
2005-12-31  
Modified Date
2015-01-09  
Seq
2005-4667  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
362369 70256 CVE-2005-4667 20051219 Unzip *ALL* verisons ;))  View
362370 70256 CVE-2005-4667 oval:org.mitre.oval:def:11252  View
362371 70256 CVE-2005-4667 DSA-1012  View
362372 70256 CVE-2005-4667 http://www.info-zip.org/FAQ.html  View
362373 70256 CVE-2005-4667 MDKSA-2006:050  View
362374 70256 CVE-2005-4667 RHSA-2007:0203  View
362375 70256 CVE-2005-4667 FLSA:180159  View
362376 70256 CVE-2005-4667 15968  View
362377 70256 CVE-2005-4667 2006-0006  View
362378 70256 CVE-2005-4667 USN-248-1  View
362379 70256 CVE-2005-4667 USN-248-2  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
62635 JVNDB-2005-000875 UnZip のコマンドライン引数のチェック不備によるバッファオーバーフローの脆弱性 Info-ZIP が提供する UnZip には、UnZip コマンドライン引数のチェックに不備が存在するため、過度に長いファイル名がコマンドラインで指定された場合、バッファオーバーフローが発生する脆弱性が存在します。 CVE-2005-4667 15869 CVE-2005-4667 70256 5.1 http://jvndb.jvn.jp/ja/contents/2005/JVNDB-2005-000875.html 2005-12-31 2007-05-24 View