CVE:CVE-2005-3263
CNNVD:CNNVD-200510-142
WinRar是非常流行的压缩/解压工具。
UNACEV2.DLL中的边界条件错误可能导致栈溢出。如果用户解压了包含有超长文件名的恶意ACE文档时就可能执行任意代码。
solution:Upgrade rarlab winrar to a higher version than 2.90,3.0.0,3.10,3.10_beta3,3.10_beta5,3.11,3.20,3.40,3.41,3.42,3.50,and avoid the version 2.90,3.0.0,3.10,3.10_beta3,3.10_beta5,3.11,3.20,3.40,3.41,3.42,3.50