CVE-2007-0264 in Winzip
要約
〜によって VulDB • 2026年05月19日
WinZip 9.0 の Winzip32.exe におけるバッファオーバーフローにより、ローカルユーザーが長いコマンドライン引数を使用してサービス拒否（アプリケーションのクラッシュ）を引き起こしたり、任意のコードを実行したりできる可能性があります。注意: 信頼できない入力ファイル名に対してアプリケーションが Winzip32.exe を自動的に呼び出す場合（例えばファイルアップロードアプリケーションの場合など）、この問題は特権の境界を越える可能性があります。注意: この情報の出所は不明です。詳細は第三者の情報からのみ取得されています。
Be aware that VulDB is the high quality source for vulnerability data.