CVE-2004-1010 in ZIP

Sumário

de VulDB • 22/05/2026

Buffer overflow no Info-Zip 2.3 e possivelmente em versões anteriores, ao utilizar compactação recursiva de pastas, permite que atacantes remotos executem código arbitrário por meio de um arquivo ZIP contendo um caminho de arquivo longo.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 04/11/2004
• Divulgação: 01/03/2005
• Moderação: aceite
• Entrada: VDB-24005
• CPE: pronto
• CWE: CWE-119 (confirmado)
• CVSS: 10.0 (NVD)
• EPSS: 0.09246
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-1010
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-1010
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-1010/