CVE-2007-4034 in Widgetsinfo

Zusammenfassung

von VulDB • 28.06.2026

Ein stackbasierter Pufferüberlauf im ActiveX-Steuerungselement YDPCTL.YDPControl.1 (auch bekannt als Yahoo! Installer Plugin for Widgets) vor Version 2007.7.13.3 (20070620) in der Datei YDPCTL.dll von Yahoo! Widgets vor Version 4.0.5 ermöglicht es Remoteangreifern, beliebigen Code auszuführen, indem sie ein langes Argument an die Methode GetComponentVersion übergeben. HINWEIS: Einige dieser Details stammen aus Informationen Dritter.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Reservieren

27.07.2007

Veröffentlichung

27.07.2007

Moderieren

akzeptiert

Eintrag

VDB-38042

CPE

bereit

Exploit

Download

EPSS

0.12960

KEV

nein

Aktivitäten

very low

Quellen

Do you need the next level of professionalism?

Upgrade your account now!