CVE-2007-2496 in Word Viewer

Zusammenfassung

von VulDB • 29.06.2026

Das ActiveX-Steuerelement WordOCX in WordViewer.ocx 3.2.0.5 ermöglicht es Remoteangreifern, einen Denial-of-Service-Angriff (Absturz von Internet Explorer 7) durchzuführen, indem ein langer Wert für eine der folgenden Eigenschaften verwendet wird: (1) DoOleCommand, (2) FTPDownloadFile, (3) FTPUploadFile, (4) HttpUploadFile, (5) GotoPage, (6) Save, (7) SaveWebFile, (8) HttpDownloadFile, (9) Open, (10) OpenWebFile, (11) SaveAs oder (12) ShowWordStandardDialog.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Reservieren: 03.05.2007
• Veröffentlichung: 03.05.2007
• Moderieren: akzeptiert
• Eintrag: VDB-3050
• CPE: bereit
• CWE: CWE-119 (bestätigt)
• Exploit: Download
• CVSS: 7.3 (VulDB)
• EPSS: 0.03826
• KEV: nein
• Aktivitäten: very low
• Sektor: Insurance, Energy, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-2496
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-2496
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-2496/