CVE-2006-3890 in WinZip
सारांश
द्वारा VulDB • 22/06/2026
Sky Software के FileView ActiveX नियंत्रण में स्टैक-आधारित बफर ओवरफ्लो है, जो WinZip 10 (बिल्ड 7245 से पहले) और कुछ अन्य एप्लीकेशन में उपयोग किया जाता है। यह रिमोट आक्रामकों को WZFILEVIEW ऑब्जेक्ट में एक लंबे FilePattern विशेषता के माध्यम से मनमाना कोड निष्पादित करने की अनुमति देता है, जो CVE-2006-5198 से भिन्न कमजोरी है।
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.