CVE-2007-4391 in Yahoo!

الملخص

بحسب VulDB • 06/07/2026

ثغرة تجاوز السعة المخزنة (Buffer Overflow) مبنية على الكومة Heap في ملف Kakadu kdu_v32m.dll ضمن تطبيق Yahoo! Messenger الإصدار 8.1.0.413، تتيح للمهاجمين عن بُعد التسبب في حجب الخدمة (تعطيل التطبيق/انهياره) عبر حقل طول معين في بيانات JPEG2000، كما هو موضح عند إرسال طلب "دعوة لعرض كاميرتي الويب"، ثم حقن مكتبة ديناميكية قابلة للربط DLL داخل تطبيق Yahoo! Messenger الخاص بنظير المهاجم عندما يتم قبول هذا الطلب.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• حجز: 17/08/2007
• إفشاء: 17/08/2007
• الاعتدال: تمت الموافقة
• إدخال: VDB-3265
• CPE: جاهز
• CWE: CWE-119 (مؤكد)
• استغلال: تحميل
• CVSS: 9.3 (NVD)
• EPSS: 0.09314
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Education, Lawfirm, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-4391
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-4391
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-4391/