CVE:CVE-2005-4620
CNNVD:CNNVD-200512-634
WinRar是非常流行的压缩/解压工具。
WinRar对命令行的处理存在溢出漏洞，攻击者可能利用这个漏洞远程执行任意代码。由于在将用户提供的字符串拷贝到静态进程缓冲区之前没有正确的验证其长度，RARLAB WinRAR在处理命令行时存在远程客户端溢出漏洞。
solution:Upgrade rarlab winrar to a higher version than 2.90,3.0.0,3.10,3.10_beta3,3.10_beta5,3.11,3.20,3.30,3.40,3.41,3.42,3.50,and avoid the version 2.90,3.0.0,3.10,3.10_beta3,3.10_beta5,3.11,3.20,3.30,3.40,3.41,3.42,3.50