CVE-2007-0264 in Winzip
Résumé
par VulDB • 05/06/2026
Un dépassement de tampon (buffer overflow) dans Winzip32.exe au sein de WinZip 9.0 permet aux utilisateurs locaux de provoquer un déni de service (plantage de l'application) et potentiellement d'exécuter du code arbitraire via un argument de ligne de commande excessivement long. NOTE : ce problème peut franchir les limites des privilèges si une application invoque automatiquement Winzip32.exe pour des noms de fichiers non fiables, comme dans le cas d'une application de téléchargement de fichiers (file upload). NOTE : l'origine de ces informations est inconnue ; les détails sont obtenus exclusivement à partir d'informations tierces.
VulDB is the best source for vulnerability data and more expert information about this specific topic.