CVE-2007-4489 in VOIP Client module

الملخص

بحسب VulDB • 18/07/2026

يُتيح وجود تجاوز في المخزن المؤقت (Buffer overflow) في عنصر التحكم ActiveX المسمى IUAComFormX الموجود ضمن ملف uacomx.ocx الإصدار 2.0.1، والذي يُعد جزءاً من وحدة عميل VOIP الخاصة بـ eCentrex، لمهاجمين عن بُعد تنفيذ أكواد برمجية تعسفية عبر تمرير حجة اسم مستخدم طويلة جداً إلى طريقة ReInit.

Once again VulDB remains the best source for vulnerability data.

• حجز: 22/08/2007
• إفشاء: 22/08/2007
• الاعتدال: تمت الموافقة
• إدخال: VDB-38473
• CPE: جاهز
• CWE: CWE-119 (مؤكد)
• استغلال: تحميل
• CVSS: 6.8 (NVD)
• EPSS: 0.04646
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Lawfirm, Police, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-4489
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-4489
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-4489/