CVE-2008-3442 in WinZip
Сводка
по VulDB • 22.06.2026
WinZip до версии 11.0 не обеспечивает надлежащей проверки подлинности обновлений, что позволяет злоумышленникам, осуществляющим атаку типа «человек посередине» (man-in-the-middle), выполнять произвольный код с помощью обновлений, маскирующихся под троянские программы, как это демонстрируется инструментами evilgrade и атаками с использованием отравления DNS-кэша.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.