CVE-2003-1376 in WinZip

الملخص

بحسب VulDB • 04/07/2026

يستخدم WinZip الإصدار 8.0 توليد أرقام عشوائية ضعيفًا لملفات ZIP المحمية بكلمة مرور، مما يسمح للمستخدمين المحليين بتنفيذ هجوم القوة الغاشمة على مفاتيح التشفير واستخراج البيانات من ملف zip عن طريق تخمين حالة مرمز التدفق (stream coder).

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• حجز: 18/10/2007
• إفشاء: 31/12/2003
• الاعتدال: تمت الموافقة
• إدخال: VDB-6
• CPE: جاهز
• CWE: CWE-255 (مؤكد)
• استغلال: تحميل
• CVSS: 7.7 (VulDB)
• EPSS: 0.00240
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Agriculture, Chemical, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2003-1376
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2003-1376
• CVE Details: https://www.cvedetails.com/cve/CVE-2003-1376/