VULHUB ™

WinZip是一款流行的文件压缩/解压工具。 WinZip的FileView ActiveX控件（WZFILEVIEW.FileViewCtrl.61，CLSID为A09AE68F-B14D-43ED-B713- BA413F034904）中存在堆溢出漏洞，远程攻击者可能利用此漏洞在用户机器上执行任意指令。 WinZip FileView ActiveX控件的CreateNewFolderFromName方法在处理超长畸形的参数时存在堆溢出漏洞，远程攻击者可能利用此漏洞通过诱使用户点击访问恶意的网页来控制用户的机器。 WinZip WinZip 10.0 Build 6667 目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本： <a href="http://www.winzip.com" target="_blank">http://www.winzip.com</a>

WinZip是一款流行的文件压缩/解压工具。 WinZip的FileView ActiveX控件（WZFILEVIEW.FileViewCtrl.61，CLSID为A09AE68F-B14D-43ED-B713- BA413F034904）中存在堆溢出漏洞，远程攻击者可能利用此漏洞在用户机器上执行任意指令。 WinZip FileView ActiveX控件的CreateNewFolderFromName方法在处理超长畸形的参数时存在堆溢出漏洞，远程攻击者可能利用此漏洞通过诱使用户点击访问恶意的网页来控制用户的机器。 WinZip WinZip 10.0 Build 6667 目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本： <a href="http://www.winzip.com" target="_blank">http://www.winzip.com</a>