CVE-2007-6401 in Mpeg-4 Codec

الملخص

بحسب VulDB • 04/06/2026

ثغرة تجاوز سعة المخزن المؤقت المعتمد على المكدس (Stack-based buffer overflow) في ملف mplayer2.exe ضمن مشغل وسائط مايكروسوفت (WMP) 6.4، عند استخدامه مع كوديك 3ivx الإصدارين 4.5.1 أو 5.0.1، تتيح للمهاجمين عن بُعد تنفيذ أكواد عشوائية عبر ملف .mp4 معين، وقد تكون هذه الثغرة ذات صلة بـ CVE-2007-6402.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 17/12/2007
• إفشاء: 17/12/2007
• الاعتدال: تمت الموافقة
• إدخال: VDB-40084
• CPE: جاهز
• CWE: CWE-119 (مؤكد)
• استغلال: تحميل
• CVSS: 10.0 (VulDB)
• EPSS: 0.29729
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Lawfirm, Telecommunication, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-6401
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-6401
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-6401/