CVE-2005-3061

ÉLEVÉE 7.5CVE-2005-3061 · Published 27/09/2005 · updated 16/06/2026

En bref

CVE-2005-3061 est une vulnérabilité ÉLEVÉE (CVSS 7.5) touchant powerarchiver 2002 (powerarchiver), powerarchiver 2003 (powerarchiver), powerarchiver 2004 (powerarchiver).
Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 3.2%, plus élevée que 88.1% des vulnérabilités.
Aucune version corrigée n'est encore connue : suivez l'avis de l'éditeur dans les références.

Package	Affected versions	Patched versions
powerarchiver 2002 powerarchiver	`= 8.10`	No fix yet
powerarchiver 2003 powerarchiver	`= 8.60`	No fix yet
powerarchiver 2004 powerarchiver	`= 9.25`	No fix yet
powerarchiver 2006 powerarchiver	`= 9.5_beta_4= 9.5_beta_5`	No fix yet

Description

Multiple stack-based buffer overflows in PowerArchiver 8.10 through 9.5 Beta 4 and Beta 5 allow remote attackers to execute arbitrary code via a long filename in a (1) ACE or (2) ARJ archive.

References

marc.info
secunia.com/advisories/16713 · Vendor Advisory
secunia.com/secunia_research/2005-50/advisory · Vendor Advisory
securityreason.com/securityalert/23
securityfocus.com/bid/14922 · Patch

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free