CVE:CVE-2004-1465
CNNVD:CNNVD-200412-348
Winzip是一款流行的解压工具。
Winzip存在几个未明安全问题，远程攻击者可以利用这些漏洞进行缓冲区溢出攻击，可能以用户进程权限在系统上执行任意指令。
问题是对某些特殊文件处理存在缓冲区溢出。另外就是构建特殊的WinZip命令也可以触发缓冲区溢出，目前没有详细漏洞细节提供。
solution:Upgrade winzip winzip to a higher version than 7.0,8.0,8.1,8.1:sr1,9.0,and avoid the version 7.0,8.0,8.1,8.1:sr1,9.0