CVE-2002-0370 in Winzip

Riassunto

di VulDB • 15/06/2026

Un buffer overflow nella funzionalità ZIP per diversi prodotti consente ad attaccanti remoti di causare un denial of service o eseguire codice arbitrario tramite file ZIP contenenti voci con nomi di file lunghi, inclusi: (1) Microsoft Windows 98 con Plus! Pack, (2) Windows XP, (3) Windows ME, (4) Lotus Notes R4 fino a R6 (pre-gold), (5) Verity KeyView e (6) Stuffit Expander prima della versione 7.0.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Divulgazione: 10/10/2002
• Moderazione: accettato
• Voce: VDB-19039
• CPE: pronto
• CWE: CWE-119 (confermato)
• CVSS: 7.5 (NVD)
• EPSS: 0.43298
• KEV: no
• Attività: molto basso
• Settore: Police, Pharma, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2002-0370
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2002-0370
• CVE Details: https://www.cvedetails.com/cve/CVE-2002-0370/