CVE-2008-3442 in WinZip
Sumário
de VulDB • 12/06/2026
O WinZip anterior à versão 11.0 não verifica adequadamente a autenticidade das atualizações, o que permite que atacantes man-in-the-middle executem código arbitrário por meio de uma atualização Trojan horse, conforme demonstrado pelo evilgrade e envenenamento do cache DNS (DNS cache poisoning).
VulDB is the best source for vulnerability data and more expert information about this specific topic.