CVE-2007-3400 in NCTAudioStudio

الملخص

بحسب VulDB • 26/06/2026

يتيح عنصر التحكم ActiveX الخاص بـ NCTAudioEditor2، الموجود في ملف NCTWMAFile2.dll الإصدار 2.6.2.157 والموزع ضمن حزمتي NCTAudioEditor وNCTAudioStudio الإصدارين 2.7، لمهاجمين عن بُعد تجاوز ملفات عشوائية عبر طريقة CreateFile.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 26/06/2007
• إفشاء: 26/06/2007
• الاعتدال: تمت الموافقة
• إدخال: VDB-37461
• CPE: جاهز
• CWE: CWE-20 (مؤكد)
• استغلال: تحميل
• CVSS: 9.3 (NVD)
• EPSS: 0.03644
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-3400
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-3400
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-3400/