CVE-2010-1685

KRITISCH 9.3CVE-2010-1685 · Published 04/05/2010 · updated 16/06/2026

Kurz gesagt

CVE-2010-1685 ist eine Schwachstelle (KRITISCH (CVSS 9.3)) in zipwrangler (cursorarts).
Wahrscheinlichkeit einer Ausnutzung in den nächsten 30 Tagen (EPSS): 8.6%, höher als bei 95.1% aller Schwachstellen.
Noch keine gepatchte Version bekannt: Herstellerhinweise unter Referenzen verfolgen.

Package	Affected versions	Patched versions
zipwrangler cursorarts	`= 1.20`	No fix yet

Description

Stack-based buffer overflow in CursorArts ZipWrangler 1.20 allows user-assisted remote attackers to execute arbitrary code via a ZIP file containing a file with a long filename.

References

osvdb.org/64079
secunia.com/advisories/39575 · Vendor Advisory
corelan.be/index.php/forum/security-advisories/corelan-10-031-zip-wrangler-1-20-buffer-overflow
seclists.org/fulldisclosure/2010/Apr/331

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free