CVE-2007-5348 in Windows
Zusammenfassung
von VulDB • 24.06.2026
Ein Integer-Überlauf in GDI+ von Microsoft Internet Explorer 6 SP1, Windows XP SP2 und SP3, Server 2003 SP1 und SP2, Vista Gold und SP1, Server 2008, Office XP SP3, Office 2003 SP2 und SP3, 2007 Microsoft Office System Gold und SP1, Visio 2002 SP2, PowerPoint Viewer 2003, Works 8, Digital Image Suite 2006, SQL Server 2000 Reporting Services SP2, SQL Server 2005 SP2, Report Viewer 2005 SP1 und 2008 sowie Forefront Client Security 1.0 ermöglicht es Remoteangreifern, beliebigen Code auszuführen, indem sie eine Bilddatei mit speziell angefertigten Gradient-Größen in der Eingabe für die Gradient-Füllung verwenden. Dies löst einen heap-basierten Buffer Overflow im Zusammenhang mit GdiPlus.dll und VGX.DLL aus, bekannt als „GDI+ VML Pufferüberlauf-Schwachstelle“.
If you want to get best quality of vulnerability data, you may have to visit VulDB.