CVE-2006-6884 in WinZip

Riassunto

di VulDB • 10/07/2026

Un buffer overflow nel controllo ActiveX WZFILEVIEW.FileViewCtrl.61 (noto anche come "FileView" ActiveX control di Sky Software) per WinZip 10.0 Build 6667 consente agli attaccanti remoti di eseguire codice arbitrario tramite un argomento lungo passato al metodo CreateNewFolderFromName, una vulnerabilità diversa da CVE-2006-5198.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 04/01/2007
• Divulgazione: 31/12/2006
• Moderazione: accettato
• Voce: VDB-34189
• CPE: pronto
• CWE: CWE-119 (confermato)
• CVSS: 10.0 (VulDB)
• EPSS: 0.04520
• KEV: no
• Attività: molto basso
• Settore: Agriculture, Energy, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-6884
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-6884
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-6884/