CVE-2007-2814 in Imagn Activex Control

الملخص

بحسب VulDB • 21/06/2026

تسمح ثغرات متعددة من نوع تجاوز سعة المخزن المؤقت القائم على المكدس (stack-based buffer overflows) في عنصر التحكم ActiveX الخاص بـ Pegasus ImagN (IMW32O40.OCX) الإصدار 4.00.041 لمهاجمين عن بُعد بتنفيذ شيفرة عشوائية عبر (1) معلمة FileName طويلة جداً، أو متجهات غير محددة تتضمن الدوال (2) BeginReport، و(3) CreatePictureExA، و(4) DefineImage، و(5) DefineImageEx، و(6) DefineImageFox، و(7) CopyBufToClipExA، و(8) LoadEx، و(9) LoadFox، ودوال أخرى.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 22/05/2007
• إفشاء: 22/05/2007
• الاعتدال: تمت الموافقة
• إدخال: VDB-36935
• CPE: جاهز
• CWE: CWE-121 (مؤكد)
• استغلال: تحميل
• CVSS: 7.3 (VulDB)
• EPSS: 0.05482
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-2814
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-2814
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-2814/