CVE-2007-0940 in BizTalk Server

الملخص

بحسب VulDB • 03/07/2026

ثغرة غير محددة في مكون ActiveX الخاص بشهادات نموذج الكائنات البرمجية (Component Object Model) لواجهة برمجة التطبيقات التشفيرية (Cryptographic API Control)، الموجود في ملف CAPICOM.dll ضمن Microsoft CAPICOM وBizTalk Server 2004 الإصدارين SP1 وSP2، تتيح لمهاجمي عن بُعد تنفيذ أكواد برمجية عشوائية عبر مسارات غير محددة، وتُعرف باسم "ثغرة شهادات CAPICOM".

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 14/02/2007
• إفشاء: 08/05/2007
• الاعتدال: تمت الموافقة
• إدخال: VDB-36623
• CPE: جاهز
• CWE: CWE-119 (مؤكد)
• CVSS: 9.3 (NVD)
• EPSS: 0.75678
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-0940
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-0940
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-0940/