CVE:CVE-2004-0333
CNNVD:CNNVD-200411-130
WinZip是Windows平台下的解压缩工具。
WinZip中的函数在进行部分参数解析时存在问题，远程攻击者可以利用这个漏洞构建恶意压缩文档诱使用户处理，可能以WinZip进程权限在系统上执行任意指令。
问题存在于UUDeview包中，此功能用于支持多个解码函数，当提供超长字符串给部分MIME档((.mim， .uue， .uu， .b64， .bhx， .hqx和.xxe扩展)参数，WinZip会出现"internal error in file misc.c line 132"而崩溃。精心构建恶意压缩档，当目标用户使用Winzip解析MIME时，可触发缓冲区溢出，可能以WinZip进程权限在系统上执行任意指令。
solution:Upgrade openpkg openpkg to a higher version than *; Upgrade uudeview uudeview to a higher version than 0.5.18,0.5.19,and avoid the version 0.5.18,0.5.19; Upgrade winzip winzip to a higher version than 7.0,8.0,8.1,8.1:sr1,and avoid the version 7.0,8.0,8.1,8.1:sr1; Upgrade gentoo linux to a higher version than 1.4,1.4:rc1,1.4:rc2,1.4:rc3,and avoid the version 1.4,1.4:rc1,1.4:rc2,1.4:rc3