FICHE CVE

CVE-2006-6884

Publiée le 2006-12-31 · Dernière modification le 2026-06-16

🇫🇷 EN BREF

WinZip 10.0 (Build 6667) est affecté par un dépassement de tampon dans un contrôle ActiveX spécifique utilisé pour la visualisation de fichiers. Un attaquant distant non authentifié peut exécuter du code arbitraire sur votre système en envoyant un argument spécialement conçu et excessivement long au logiciel. Bien que cela nécessite un accès réseau et que certaines conditions spécifiques soient réunies, aucun identifiant d'utilisateur n'est requis pour déclencher l'exploit.

CVSS 2.09.3 ÉLEVÉE

Type de faiblesse

Dépassement de tampon mémoire · CWE-119

Publiée2006-12-31

Dernière modification2026-06-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsRéseau

Complexité d'accèsMoyenne

AuthentificationAucune

Impact sur la confidentialitéComplet

Impact sur l'intégritéComplet

Impact sur la disponibilitéComplet

RÉFÉRENCES

Description officielle du NVD (en anglais)

Buffer overflow in the WZFILEVIEW.FileViewCtrl.61 ActiveX control (aka Sky Software "FileView" ActiveX control) for WinZip 10.0 Build 6667 allows remote attackers to execute arbitrary code via a long argument to the CreateNewFolderFromName method, a different vulnerability than CVE-2006-5198.