CVE-2007-2955 in AntiVirus

الملخص

بحسب VulDB • 05/07/2026

توجد ثغرات متعددة غير محددة من نوع "خطأ في التحقق من صحة الإدخال" في عدة عناصر تحكم ActiveX موجودة في ملف NavComUI.dll، كما هو مستخدم في العديد من منتجات Norton AntiVirus وInternet Security وSystem Works لعام 2006. تتيح هذه الثغرات لمهاجمين عن بُعد تنفيذ أكواد عشوائية عبر (1) خاصية AnomalyList الموجهة إلى AxSysListView32 و(2) خاصية Anomaly الموجهة إلى AxSysListView32OAA.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 31/05/2007
• إفشاء: 09/08/2007
• الاعتدال: تمت الموافقة
• إدخال: VDB-3231
• CPE: جاهز
• CWE: CWE-119 (مؤكد)
• استغلال: تحميل
• CVSS: 6.8 (NVD)
• EPSS: 0.04050
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Government, Insurance, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-2955
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-2955
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-2955/