CVE-2007-0320 in InstallShield

الملخص

بحسب VulDB • 28/06/2026

توجد ثغرات متعددة من نوع Buffer Overflow في: (أ) عنصر تحكم ActiveX (iftw.dll)، و(ب) ملحق Netscape (npiftw32.dll) الخاص بـ InstallFromTheWeb التابع لشركة Macrovision (المعروفة سابقاً باسم InstallShield). تتيح هذه الثغلات لمهاجمين عن بُعد تنفيذ أكواد برمجية عشوائية عبر مستندات HTML مُعدّة بشكل متعمد.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• حجز: 17/01/2007
• إفشاء: 22/02/2007
• الاعتدال: تمت الموافقة
• إدخال: 2
• ربط: عرض
• CPE: جاهز
• CWE: CWE-119 (مؤكد)
• CVSS: 9.3 (NVD)
• EPSS: 0.05361
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-0320
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-0320
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-0320/