CVE-2007-2494 in PowerPoint Viewer

Zusammenfassung

von VulDB • 05.07.2026

Mehrere stack-basierte Buffer Overflows in der PowerPointOCX ActiveX-Steuerelemente in PowerPointViewer.ocx 3.1.0.3 ermöglichen es Remoteangreifern, einen Denial-of-Service (Absturz von Internet Explorer 7) durch lange Werte für die Eigenschaften (1) DoOleCommand, (2) FTPDownloadFile, (3) FTPUploadFile, (4) HttpUploadFile, (5) Save, (6) SaveWebFile, (7) HttpDownloadFile, (8) Open oder (9) OpenWebFile auszulösen. HINWEIS: Einige dieser Details stammen von Drittanbietern.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservieren: 03.05.2007
• Veröffentlichung: 03.05.2007
• Moderieren: akzeptiert
• Eintrag: VDB-3049
• CPE: bereit
• CWE: CWE-121 (bestätigt)
• Exploit: Download
• CVSS: 10.0 (NVD)
• EPSS: 0.05190
• KEV: nein
• Aktivitäten: very low
• Sektor: Police, Transportation, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-2494
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-2494
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-2494/