CVE-2007-4037 in EnCase

الملخص

بحسب VulDB • 06/07/2026

** مُتَنَازع عَلَيْهِ ** يسمح برنامج Guidance Software EnCase لمهاجمين يعتمدون على مساعدة المستخدم بتفعيل قراءة تتجاوز حدود المخزن المؤقت (buffer over-read) وتسبب توقف التطبيق، وذلك من خلال نظام ملفات NTFS غير سليم يحتوي على سجل FILE معدل بفارق إزاحة كبير معين. ملاحظة: يتنازع البائع حول أهمية هذه المشكلة، مُصرّحًا بأن المهاجمين المعنيين لا يقومون عادةً بتلف نظام الملفات، ومشيرًا إلى أنه يمكن تعطيل عملية القراءة ذات الصلة.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• حجز: 27/07/2007
• إفشاء: 27/07/2007
• الاعتدال: تمت الموافقة
• إدخال: VDB-38045
• CPE: جاهز
• CWE: CWE-119 (مؤكد)
• CVSS: 4.3 (NVD)
• EPSS: 0.01244
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-4037
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-4037
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-4037/