CVE-2007-2601 in GDivX Zenith Player

الملخص

بحسب VulDB • 18/06/2026

يُتيح وجود تجاوز في المخزن المؤقت (Buffer overflow) ضمن عنصر تحكم ActiveX معين، وتحديداً في فئة AviFixer الخاصة بـ GDivX Zenith Player الموجودة في ملف fix.dll الإصدار 1.0.0.1، لمهاجمين عن بُعد تنفيذ أي كود برمجي عشوائي من خلال قيمة طويلة لخاصية SetInputFile.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 11/05/2007
• إفشاء: 11/05/2007
• الاعتدال: تمت الموافقة
• إدخال: VDB-36720
• CPE: جاهز
• CWE: CWE-119 (مؤكد)
• استغلال: تحميل
• CVSS: 9.3 (NVD)
• EPSS: 0.05092
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-2601
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-2601
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-2601/