Categories: SeguridadVirus

Desbordamiento de buffer en diferentes versiones de WinZip

El problema se debe a un error de control de tamaños en el paquete

UUDeview, dentro de la rutina de análisis, lo que puede ser explotado

para provocar un desbordamiento de buffer si se engaña al usuario para

abrir un archivo MIME especialmente construido a tal efecto con cadenas

largas aplicadas a ciertos parámetros. Las extensiones de estos archivos

son .mim, .uue, .uu, .b64, .bhx, .hqx, y .xxe.

La explotación con éxito de esta vulnerabilidad permitiría la ejecución de

código arbitrario en el sistema con los permisos del usuario. La

vulnerabilidad afecta a las versiones de WinZip a partir de la 6.2,

incluyendo la última beta 9.0.

La vulnerabilidad ha sido

corregida en la versión 9.0, disponible en la siguiente dirección.

Redacción Silicon

La redacción de Silicon está compuesta por profesionales del periodismo 2.0

Recent Posts

Los envíos de PC mejoraron durante todo 2024

La cifra final fue de 262,7 millones de unidades, con casi 69 millones correspondientes al…

8 horas ago

Celonis Collaboration Agent facilitará el trabajo entre departamentos y la toma de decisiones

Este agente de inteligencia artificial surge de una alianza entre Celonis y Rollio.

8 horas ago

Aumenta la facturación de las empresas de servicios digitales

La generación de empleo también crece, aunque se está ralentizando, en base a los datos…

9 horas ago

Echa a andar el Kyndryl Institute

Esta plataforma ofrecerá soluciones a las empresas, generando conversaciones entre los negocios y la tecnología.

10 horas ago

El smartphone vivo X200 Pro ya está disponible en España

Entre sus características incluye cámara principal y ultra gran angular de 50 MP y un…

10 horas ago

ASUS introduce sus tarjetas gráficas NVIDIA GeForce RTX Serie 50

Entre ellas se incluye la línea ROG Astral de cuatro ventiladores, que aporta un 20…

11 horas ago