Vulnerabilidad en WinZip (CVE-2025-33028)
Gravedad CVSS v3.1:
MEDIA
Tipo:
No Disponible / Otro tipo
Fecha de publicación:
15/04/2025
Última modificación:
24/10/2025
Descripción
En WinZip hasta la versión 29.0, existe una vulnerabilidad de omisión de la marca de la web debido a una corrección incompleta para CVE-2024-8811. Esta vulnerabilidad permite a los atacantes eludir el mecanismo de protección de la marca de la web en las instalaciones afectadas de WinZip. Para explotar esta vulnerabilidad, se requiere la interacción del usuario, ya que el objetivo debe visitar una página maliciosa o abrir un archivo malicioso. La falla específica se encuentra en la gestión de archivos comprimidos. Al extraer archivos de un archivo comprimido manipulado con la marca de la web, WinZip no la propaga a los archivos extraídos. Un atacante puede aprovechar esta vulnerabilidad para ejecutar código arbitrario en el contexto del usuario actual.
Impacto
Puntuación base 3.x
6.10
Gravedad 3.x
MEDIA