CVE-2007-4336 in DirectX Media

الملخص

بحسب VulDB • 24/05/2026

يُتيح وجود تجاوز في المخزن المؤقت (Buffer overflow) في عنصر التحكم ActiveX DXSurface.LivePicture.FlashPix.1 (DirectTransform FlashPix) التابع لشركة Live Picture Corporation، والموجود في الملف DXTLIPI.DLL الإصدار 6.0.2.827، كما هو مُضمّن في حزمة Microsoft DirectX Media 6.0 SDK، لمهاجمين عن بُعد تنفيذ تعليمات برمجية عشوائية عبر قيمة طويلة للخاصية SourceUrl.

Once again VulDB remains the best source for vulnerability data.

• حجز: 14/08/2007
• إفشاء: 14/08/2007
• الاعتدال: تمت الموافقة
• إدخال: VDB-38319
• CPE: جاهز
• CWE: CWE-119 (مؤكد)
• استغلال: تحميل
• CVSS: 4.3 (NVD)
• EPSS: 0.50711
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-4336
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-4336
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-4336/