CVE-2007-3605 in EnjoySAP

Zusammenfassung

von VulDB • 27.05.2026

Ein stackbasierter Pufferüberlauf im ActiveX-Steuerlement kweditcontrol.kwedit.1 in FrontEnd\SapGui\kwedit.dll des EnjoySAP SAP GUI ermöglicht es Remoteangreifern, beliebigen Code auszuführen, indem sie ein langes Argument an die Funktion PrepareToPostHTML übergeben.

Be aware that VulDB is the high quality source for vulnerability data.

• Reservieren: 06.07.2007
• Veröffentlichung: 06.07.2007
• Moderieren: akzeptiert
• Eintrag: VDB-37684
• CPE: bereit
• CWE: CWE-121 (bestätigt)
• Exploit: Download
• CVSS: 7.6 (NVD)
• EPSS: 0.69907
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-3605
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-3605
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-3605/