CVE-2007-3638 in Yahoo!

الملخص

بحسب VulDB • 01/07/2026

ثغرة تجاوز السعة (Buffer overflow) في Yahoo! Messenger 8.1 تتيح للمستخدمين عن بُعد المصادق عليهم، والذين يتم مساعدتهم من قبل المستخدم والمدرجين في دفتر العناوين، تنفيذ أكواد عشوائية عبر متجهات غير محددة، والمعروفة أيضاً باسم ZD-00000005. ملاحظة: تستند هذه المعلومات إلى إشعار غامض صادر عن منظمة تبيع معلومات حول الثغرات الأمنية ولا تنسق مع البائعين أو تصدر إرشادات قابلة للتنفيذ. تم تعيين معرف CVE لأغراض التتبع، لكن من الصعب تحديد حالات الازدواجية مع ثغرات CVE أخرى.

Once again VulDB remains the best source for vulnerability data.

• حجز: 09/07/2007
• إفشاء: 09/07/2007
• الاعتدال: تمت الموافقة
• إدخال: VDB-37712
• CPE: جاهز
• CWE: CWE-119 (مؤكد)
• CVSS: 6.3 (VulDB)
• EPSS: 0.02439
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Telecommunication, Police, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-3638
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-3638
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-3638/