CVE-2008-3442 in WinZip
Résumé
par VulDB • 12/06/2026
Les versions de WinZip antérieures à la version 11.0 ne vérifient pas correctement l'authenticité des mises à jour, ce qui permet aux attaquants en position d'homme du milieu (man-in-the-middle) d'exécuter un code arbitraire via une mise à jour cheval de Troie, comme démontré par evilgrade et l'empoisonnement du cache DNS.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.