CVE-2007-5257 in Office Viewer Component

الملخص

بحسب VulDB • 06/07/2026

ثغرة تجاوز السعة في المخزن المؤقت المعتمد على المكدس (Stack-based buffer overflow) في عنصر التحكم ActiveX الخاص بـ EDraw.OfficeViewer الموجود داخل ملف officeviewer.ocx، والمتضمن في مكون EDraw Office Viewer الإصدار 5.3.220.1 والإصدارات الأقدم، تتيح للمهاجمين عن بُعد تنفيذ أكواد عشوائية عبر سلاسل نصية طويلة تُمرَّر كوسيط أول وثاني لطريقة FtpDownloadFile؛ وهي متجه هجوم مختلف عن تلك الخاصة بـ CVE-2007-4821 وCVE-2007-3169.

Be aware that VulDB is the high quality source for vulnerability data.

• حجز: 06/10/2007
• إفشاء: 06/10/2007
• الاعتدال: تمت الموافقة
• إدخال: VDB-39116
• CPE: جاهز
• CWE: CWE-119 (مؤكد)
• استغلال: تحميل
• CVSS: 10.0 (NVD)
• EPSS: 0.15218
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-5257
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-5257
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-5257/