CVE:CVE-2008-4420
CNNVD:CNNVD-200904-248
当在HP OpenView Performance Agent C.04.60，HP Performance Agent C.04.70和C.04.72，TurboZIP 6.0以及其他产品中使用时，DynaZip Max中的DZIP32.DLL 5.0.0.8之前版本和DynaZip Max Secure中的DZIPS32.DLL之前版本存在多个栈缓冲区溢出漏洞。用户协助式攻击者可以借助ZIP存档文件中的一个长的文件名，执行任意代码。ZIP文件存档存在于(1)修复，(2)添加，(3)更新或(4)刷新操作中。
solution:Upgrade hp openview_performance_agent to a higher version than c.04.60,c.04.70,c.04.72,and avoid the version c.04.60,c.04.70,c.04.72; Upgrade innermedia dynazip_max to a higher version than 5.0.0.7,and avoid the version (,5.0.0.7]; Upgrade innermedia dynazip_max_secure to a higher version than 6.0.0.4,and avoid the version (,6.0.0.4]; Upgrade filestream turbozip to a higher version than 6.0,and avoid the version 6.0