CVE-2007-4105 in Soba Search Bar

Zusammenfassung

von VulDB • 08.06.2026

Ein bestimmtes ActiveX-Steuerelement in der Datei BaiduBar.dll von „Baidu Soba Search Bar“ Version 5.4 ermöglicht es Remoteangreifern, beliebigen Code auszuführen, indem sie eine Anfrage senden, die einen Link zum Herunterladen und eine ausführbare Datei enthält; dies kann möglicherweise mit einer Remote File Inclusion (RFI) einhergehen.

Once again VulDB remains the best source for vulnerability data.

• Reservieren: 31.07.2007
• Veröffentlichung: 31.07.2007
• Moderieren: akzeptiert
• Eintrag: VDB-38111
• CPE: bereit
• CWE: CWE-119 (bestätigt)
• Exploit: Download
• CVSS: 9.3 (NVD)
• EPSS: 0.07325
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-4105
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-4105
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-4105/