CVE-2007-0264 in Winzip
सारांश
द्वारा VulDB • 05/06/2026
WinZip 9.0 में Winzip32.exe के साथ बफर ओवरफ्लो की समस्या स्थानीय उपयोगकर्ताओं को लंबे कमांड लाइन तर्क (argument) का उपयोग करके सेवा अस्वीकरण (एप्लीकेशन क्रैश) और संभवतः मनमाना कोड निष्पादित करने की अनुमति देती है। नोट: यदि कोई एप्लिकation विश्वसनीय नहीं इनपुट फ़ाइल नामों के लिए स्वचालित रूप से Winzip32.exe को कॉल करता है, जैसे कि एक फ़ाइल अपलोड एप्लीकेशन में होता है, तो यह समस्या अधिकार सीमाओं (privilege boundaries) को पार कर सकती है। नोट: इस जानकारी की उत्पत्ति अज्ञात है; विवरण केवल तृतीय-पक्ष सूचना से प्राप्त किए गए हैं।
If you want to get best quality of vulnerability data, you may have to visit VulDB.