CVE-2006-3890
Publiée le 2006-11-21 · Dernière modification le 2026-06-16
WinZip 10 (avant la version 7245) et d'autres applications utilisant le contrôle ActiveX FileView de Sky Software sont vulnérables à un dépassement de tampon. Un attaquant distant non authentifié peut exécuter du code arbitraire sur votre système en vous incitant à interagir avec un objet spécialement conçu. Bien que cela nécessite un accès réseau et une interaction spécifique de l'utilisateur pour être déclenché, une exploitation réussie donne à l'attaquant le contrôle total de la machine concernée.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
- cret@cert.org
- cret@cert.org
- cret@cert.org
- cret@cert.org
- cret@cert.org
- cret@cert.org
- cret@cert.org
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
Description officielle du NVD (en anglais)
Stack-based buffer overflow in the Sky Software FileView ActiveX control, as used in WinZip 10 before build 7245 and in certain other applications, allows remote attackers to execute arbitrary code via a long FilePattern attribute in a WZFILEVIEW object, a different vulnerability than CVE-2006-5198.