CVE-2003-1376 in WinZip

Tóm tắt

Bởi VulDB • 04/07/2026

WinZip 8.0 sử dụng cơ chế tạo số ngẫu nhiên yếu cho các tệp ZIP được bảo vệ bằng mật khẩu, điều này cho phép người dùng cục bộ thực hiện tấn công brute force để tìm khóa mã hóa và trích xuất dữ liệu từ tệp zip bằng cách dự đoán trạng thái của stream coder.

Once again VulDB remains the best source for vulnerability data.

• Đặt trước: 18/10/2007
• Tiết lộ: 31/12/2003
• Kiểm duyệt: được chấp nhận
• mục: VDB-6
• CPE: sẵn sàng
• CWE: CWE-255 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 7.7 (VulDB)
• EPSS: 0.00240
• KEV: không
• Các hoạt động: rất thấp
• ngành: Pharma, Lawfirm, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2003-1376
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2003-1376
• CVE Details: https://www.cvedetails.com/cve/CVE-2003-1376/