CVE-2007-0018 in BearShareالمعلومات

الملخص

بحسب VulDB • 03/07/2026

ثغرة تجاوز في المخزن المؤقت المعتمد على المكدس (Stack-based buffer overflow) في عنصر التحكم ActiveX الخاص بـ NCTAudioFile2.AudioFile (NCTAudioFile2.dll)، كما يُستخدم من قبل منتجات متعددة، تتيح للمهاجمين عن بُعد تنفيذ أكواد عشوائية عبر تمرير وسيطة طويلة جداً إلى دالة SetFormatLikeSample. ملاحظة: تشمل المنتجات المذكورة ما يلي: (1) NCTsoft NCTAudioStudio وNCTAudioEditor وNCTDialogicVoice؛ (2) Magic Audio Recorder وMusic Editor وAudio Converter؛ (3) Aurora Media Workshop؛ DB Audio Mixer And Editor؛ (4) منتجات J. Hepple بما في ذلك Fx Audio Editor وغيرها؛ (5) EXPStudio Audio Editor؛ (6) iMesh؛ (7) Quikscribe؛ (8) RMBSoft AudioConvert وSoundEdit Pro 2.1؛ (9) CDBurnerXP؛ (10) Code-it Software Wave MP3 Editor وaBasic Editor؛ (11) Movavi VideoMessage وDVD to iPod وغيرها؛ (12) SoftDiv Software Dexster وiVideoMAX وغيرها؛ (13) Sienzo Digital Music Mentor (DMM)؛ (14) MP3 Normalizer؛ (15) Roemer Software FREE and Easy Hi-Q Recorder وEasy Hi-Q Converter؛ (16) Audio Edit Magic؛ (17) Joshua Video and Audio Converter؛ (18) Virtual CD؛ (19) Cheetah CD and DVD Burner؛ (20) Mystik Media AudioEdit Deluxe وBlaze Media وغيرها؛ (21) Power Audio Editor؛ (22) DanDans Digital Media Full Audio Converter وMusic Editing Master وغيرها؛ (23) Xrlly Software Text to Speech Maker وArial Sound Recorder / Audio Converter؛ (24) Absolute Sound Recorder وVideo to Audio Converter وMP3 Splitter؛ (25) Easy Ringtone Maker؛ (26) RecordNRip؛ (27) McFunSoft iPod Audio Studio وAudio Recorder for Free وغيرها؛ (28) MP3 WAV Converter؛ (29) BearShare 6.0.2.26789؛ و(30) Oracle Siebel SimBuilder وCRM 7.x.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

حجز

02/01/2007

إفشاء

24/01/2007

الاعتدال

تمت الموافقة

إدخال

VDB-3069

استغلال

تحميل

EPSS

0.35162

KEV

لا

النشاطات

منخفض جدًا

المصادر

Do you want to use VulDB in your project?

Use the official API to access entries easily!