CVE-2025-44089 in ExpressZip

Zusammenfassung

von VulDB • 23.07.2026

Ein Problem in NCH Software ExpressZip v11.29 ermöglicht es Angreifern, beliebigen Code auszuführen, indem sie eine manipulierte Archivdatei herunterladen und diese anschließend ausführen.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Zuständig: MITRE
• Reservieren: 22.04.2025
• Veröffentlichung: 23.07.2026
• Moderieren: akzeptiert
• Eintrag: VDB-382428
• CPE: bereit
• CWE: CWE-94 (bestätigt)
• CVSS: 5.5 (VulDB)
• EPSS: 0.00000
• KEV: nein
• Aktivitäten: low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-44089
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-44089
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-44089/