CVE-2007-1403
Множественные переполнения буфера на основе стека в элементе управления ActiveX в SwDir.dll 10.1.4.20 в Macromedia Shockwave позволяют удалённым...
- Опубликовано
- 10 мар. 2007 г.
- Обновлено
- 7 авг. 2024 г.
- Назначение CNA
- mitre
- Наблюдены доказательства
- 7 мар. 2007 г.
Первичный CVSS
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:P/A:PСредний · следующие 30 дней
- Процентиль
- 98,2 %
- Дата модели
- 13 окт. 2026 г.
EPSS – это статистическая оценка, а не достоверность или мера воздействия. Объедините это с CVSS, статусом KEV, воздействием и вашей средой.
Резюме
Множественные переполнения буфера на основе стека в элементе управления ActiveX в SwDir.dll 10.1.4.20 в Macromedia Shockwave позволяют удалённым злоумышленникам вызвать отказ в обслуживании (сбой Internet Explorer 7) и, возможно, выполнить произвольный код через длинное значение свойства (1) BGCOLOR, (2) SRC, (3) AutoStart, (4) Sound, (5) DrawLogo или (6) DrawProgress, что является иными векторами, чем CVE-2006-6885.
Источники
shinnai · windows · 7 мар. 2007 г.
Ответственное использование
Используйте информацию об уязвимостях только в тех системах, которыми вы владеете или имеете право тестировать. Kitploit ссылается на метаданные общедоступных исследований и не хранит код эксплойта или вредоносные полезные данные.