CVE:CVE-2006-3890
CNNVD:CNNVD-200611-357
WinZip是一款流行的文件压缩/解压工具。
WinZip的FileView ActiveX控件(WZFILEVIEW.FileViewCtrl.61，CLSID为A09AE68F-B14D-43ED-B713-BA413F034904)中存在栈溢出漏洞，远程攻击者可能利用此漏洞在用户机器上执行任意指令。
如果用户受骗访问了包含有恶意控件的站点的话，就会触发这个漏洞，导致执行任意代码。
solution:Upgrade sky_software fileview_activex_control to a higher version than *; Upgrade winzip winzip to a higher version than 10.0,7.0,8.0,8.1,8.1:sr1,9.0,and avoid the version (,10.0],7.0,8.0,8.1,8.1:sr1,9.0