CVE:CVE-2004-1254
CNNVD:CNNVD-200501-074
WinRAR是软件开发者Alexander Roshal所研发的一款文件压缩管理器，它支持RAR与ZIP压缩文件，并且能解压缩CAB、ARJ和LZH等文件。
WinRAR 3.40及之前版本存在整数溢出漏洞。
攻击者可利用包含长文件名文件的ZIP档，触发缓冲区溢出，从而执行任意代码。
solution:Upgrade rarlab winrar to a higher version than 3.0.0,3.10,3.10_beta3,3.10_beta5,3.11,3.20,3.40,3.41,and avoid the version 3.0.0,3.10,3.10_beta3,3.10_beta5,3.11,3.20,3.40,3.41