CVE-2005-2385
Publiée le 2005-07-27 · Dernière modification le 2026-06-16
Les versions 4.6.665 (Home/Professional) et 4.6.460 (Server) d'Avast Antivirus sont concernées par une faille présente dans une bibliothèque de compression tierce. Un attaquant peut exécuter du code arbitraire sur votre système en incitant le logiciel à traiter une archive ACE spécialement conçue contenant un nom de fichier excessivement long. Cette attaque peut être lancée à distance sans authentification, bien qu'elle nécessite que le logiciel tente d'analyser ou d'ouvrir le fichier malveillant.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Buffer overflow in a third-party compression library (UNACEV2.DLL), as used in avast! Antivirus Home/Professional Edition 4.6.665 and Server Edition 4.6.460, allows remote attackers to execute arbitrary code via an ACE archive containing a long filename.