CVE:CVE-2005-3831
CNNVD:CNNVD-200511-420
ZipStar是SpeedProject公司的一款文件压缩程序；而SpeedCommander 是一个非常容易使用的文件管理工具。
(1) CxZIP60.dll和(2) CxZIP60u.dll中基于堆栈的缓冲区溢出(用在SpeedProject产品中，包括(a) ZipStar 5.0 Build 4285，(b) Squeez 5.0 Build 4285以及(c) SpeedCommander 11.0 Build 4430和10.51 Build 4430)，可让需要用户协助的攻击者通过包含长文件名的ZIP归档来执行任意代码。
solution:Upgrade speedproject speedcommander to a higher version than 10.51_build4430,11.0_build4430,and avoid the version 10.51_build4430,11.0_build4430; Upgrade speedproject squeez to a higher version than 5.0_build_4285,and avoid the version 5.0_build_4285; Upgrade speedproject zipstar to a higher version than 5.0_build_4285,and avoid the version 5.0_build_4285