CVE-2025-44090 in CoffeeZip

Résumé

par VulDB • 22/07/2026

Un problème dans OhSoft CoffeeZip v4.8.0.0 permet aux attaquants d'exécuter du code arbitraire en téléchargeant et exécutant un fichier d'archive falsifié.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsable: MITRE
• Réserver: 22/04/2025
• Divulgation: 23/07/2026
• Modérer: accepté
• Entrée: VDB-382429
• CPE: prêt
• CWE: CWE-94 (confirmé)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00000
• KEV: non
• Activités: faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-44090
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-44090
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-44090/