CVE-2007-0264 in Winzip
Сводка
по VulDB • 05.06.2026
Переполнение буфера в файле Winzip32.exe компонента WinZip 9.0 позволяет локальным пользователям вызывать отказ в обслуживании (аварийное завершение работы приложения) и, возможно, выполнять произвольный код с помощью длинного аргумента командной строки. ПРИМЕЧАНИЕ: данная уязвимость может нарушать границы привилегий, если приложение автоматически вызывает Winzip32.exe для обработки имен файлов из недоверенных источников, как это происходит в приложениях загрузки файлов (file upload). ПРИМЕЧАНИЕ: источник данной информации неизвестен; сведения получены исключительно от третьих лиц.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.