CVE-2007-0264

总结

WinZip 9.0 中的 Winzip32.exe 存在缓冲区溢出漏洞，本地用户可借助超长命令行参数导致拒绝服务（应用程序崩溃），并可能执行任意代码。注意：如果某个应用程序自动为不受信任的输入文件名调用 Winzip32.exe（例如文件上传应用程序），则此问题可能跨越权限边界。注意：此信息的来源未知；详细信息仅从第三方信息获得。

• WinZip 9.0 - Command Line Remote Buffer Overflow漏洞利用

  Umesh Wanve · windows · 2007年1月12日