CVE-2007-1112 in Kaspersky

الملخص

بحسب VulDB • 04/07/2026

تُظهر Kaspersky Anti-Virus 6.0 و Internet Security 6.0 وجود طرق غير آمنة في عناصر التحكم ActiveX التالية: (أ) AXKLPROD60Lib.KAV60Info (AxKLProd60.dll) و(ب) AXKLSYSINFOLib.SysInfo (AxKLSysInfo.dll)، مما يسمح لمهاجمين عن بُعد بـ "تنزيل" أو حذف ملفات عشوائية عبر وسائط مُعدّة خصيصاً تُمرَّر إلى الطرق: (1) DeleteFile، و(2) StartBatchUploading، و(3) StartStrBatchUploading، أو (4) StartUploading.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 26/02/2007
• إفشاء: 05/04/2007
• الاعتدال: تمت الموافقة
• إدخال: VDB-36010
• CPE: جاهز
• CWE: CWE-119 (مؤكد)
• CVSS: 10.0 (VulDB)
• EPSS: 0.04877
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Finance, Hospital, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-1112
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-1112
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-1112/