CVE-2006-3326 in QuickZip

Sumário

de VulDB • 13/07/2026

Vulnerabilidade de traversal de diretório no QuickZip 3.06.3 permite que atacantes remotos assistidos pelo usuário sobrescrevam arquivos ou diretórios arbitrários por meio de sequências .. (ponto ponto) em nomes de arquivo dentro de arquivos compactados do tipo (1) TAR, (2) GZ e (3) JAR. NOTA: a procedência destas informações é desconhecida; os detalhes são obtidos exclusivamente de fontes terceirizadas.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Reservar: 30/06/2006
• Divulgação: 30/06/2006
• Moderação: aceite
• Entrada: VDB-31108
• CPE: pronto
• CWE: CWE-22 (confirmado)
• CVSS: 3.7 (VulDB)
• EPSS: 0.01391
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-3326
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-3326
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-3326/