Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Vulnerabilidad en TUGzip 3.5.0.0 (CVE-2008-4779)

Gravedad CVSS v2.0:
ALTA
Tipo:
CWE-119 Restricción de operaciones inapropiada dentro de los límites del búfer de la memoria
Fecha de publicación:
29/10/2008
Última modificación:
21/11/2024

Descripción

Desbordamiento de búfer basado en pila en TUGzip 3.5.0.0 permite a atacantes remotos provocar una denegación de servicio (crash) o ejecutar código de su elección por medio de un nombre de fichero largo en un archivo .zip

Productos y versiones vulnerables

CPE Desde Hasta
cpe:2.3:a:tguzip:tguzip:3.5.5.0.0:*:*:*:*:*:*:*