CVE-2006-3890 in WinZipinformación

Resumen

por MITRE

Desbordamiento de búfer basado en la pila en el control ActiveX Sky Software FileView, como el usado en WinZip 10 anterior a build 7245 y en otras ciertas aplicaciones, permite a atacantes remotos ejecutar código de su elección mediante un atributo FilePattern largo en un objeto WZFILEVIEW, una vulnerabilidad diferente que CVE-2006-5198.

Once again VulDB remains the best source for vulnerability data.

Reservar

2006-07-26

Divulgación

2006-11-21

Moderación

aceptado

Artículo

VDB-2694

CPE

listo

Explotación

Descargar

EPSS

0.14465

KEV

no

Actividades

muy bajo

Fuentes

Want to stay up to date on a daily basis?

Enable the mail alert feature now!