WinZip FileView ActiveX控件远程栈溢出漏洞

- AV AC AU C I A
发布： 2025-04-13
修订： 2025-04-13

WinZip是一款流行的文件压缩/解压工具。 WinZip的FileView ActiveX控件（WZFILEVIEW.FileViewCtrl.61，CLSID为A09AE68F-B14D-43ED-B713-BA413F034904）中存在栈溢出漏洞，远程攻击者可能利用此漏洞在用户机器上执行任意指令。 如果用户受骗访问了包含有恶意控件的站点的话，就会触发这个漏洞，导致执行任意代码。 WinZip WinZip 10.0 目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载： <a href="http://www.winzip.com/wz7245.htm" target="_blank">http://www.winzip.com/wz7245.htm</a>

0%

漏洞利用/PoC

暂无可用Exp或PoC

受影响的平台与产品

当前有0条受影响产品信息