CVE-2007-4916: تجاوز سعة المخزن المؤقت في الكومة في أسلوب FileFind::FindFile في (1) MFC42.dll و(2) MFC42u.dll و(3) MFC71.dll و(4) MFC71u.dll في مكتبة Microsoft Foundation... | Kitploit

CVE-2007-4916

عاليتم النشر

تجاوز سعة المخزن المؤقت في الكومة في أسلوب FileFind::FindFile في (1) MFC42.dll و(2) MFC42u.dll و(3) MFC71.dll و(4) MFC71u.dll في مكتبة Microsoft Foundation...

تم النشر: 17‏/09‏/2007
محدث: 07‏/08‏/2024
تخصيص CNA: mitre
الأدلة المرصودة: 14‏/09‏/2007

CVSS الأساسي

10.0/ 10عالي

nvd · CVSS 2.0

AV:N/AC:L/Au:N/C:C/I:C/A:C

تقدير احتمالية EPSS

19.7‎%‎

متوسط · الثلاثين يومًا القادمة

المئوية: 97.3‎%‎
تاريخ الموديل: 21‏/09‏/2026

EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.

ملخص

تجاوز سعة المخزن المؤقت في الكومة في أسلوب FileFind::FindFile في (1) MFC42.dll و(2) MFC42u.dll و(3) MFC71.dll و(4) MFC71u.dll في مكتبة Microsoft Foundation Class (MFC) 8.0، كما هو مستخدم بواسطة أسلوب ListFiles في hpqutil.dll 2.0.0.138 في Hewlett-Packard (HP) All-in-One وPhoto & Imaging Gallery 1.1 وربما منتجات أخرى، يسمح للمهاجمين المعتمدين على السياق بالتسبب في رفض الخدمة (تعطل) أو ربما تنفيذ تعليمات برمجية عشوائية عبر وسيطة أولى طويلة.

المصادر

HP - ActiveX 'hpqutil.dll' ListFiles Remote Heap Overflow (PoC)استغلال
GOODFELLAS · windows · 14‏/09‏/2007
Microsoft MFC Library - CFileFind::FindFile Buffer Overflowاستغلال
Jonathan Sarba · windows · 14‏/09‏/2007

الاستخدام المسؤول

استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.