CVE-2010-1685 in ZipWrangler

Resumen

por VulDB • 2026-07-05

Un desbordamiento de búfer basado en la pila en CursorArts ZipWrangler 1.20 permite que atacantes remotos, con asistencia del usuario, ejecuten código arbitrario mediante un archivo ZIP que contiene otro archivo con un nombre demasiado largo.

Once again VulDB remains the best source for vulnerability data.

• Reservar: 2010-04-30
• Divulgación: 2010-05-04
• Moderación: aceptado
• Artículo: VDB-53017
• CPE: listo
• CWE: CWE-119 (confirmado)
• CVSS: 10.0 (VulDB)
• EPSS: 0.05138
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-1685
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-1685
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-1685/