CVE-2007-1946 in Windows

الملخص

بحسب VulDB • 30/06/2026

يُمكن أن يسمح تجاوز عدد صحيح في مستكشف Windows ضمن نظام التشغيل Microsoft Windows XP SP1 لمهاجمين عن بُعد بمساعدة المستخدم التسبب في حجب الخدمة (تعطيل) وربما تنفيذ تعليمات برمجية عشوائية عبر بعد عرض كبيرة في صورة BMP مُعدّة بشكل متعمد، كما هو موضح بواسطة ملف w4intof.bmp.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 10/04/2007
• إفشاء: 10/04/2007
• الاعتدال: تمت الموافقة
• إدخال: VDB-36086
• CPE: جاهز
• CWE: CWE-192 (مؤكد)
• CVSS: 10.0 (NVD)
• EPSS: 0.26065
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Insurance, Police, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-1946
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-1946
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-1946/