CVE-2007-0325 in OfficeScan

Resumen

por VulDB • 2026-06-29

Múltiples desbordamientos de búfer en el control ActiveX SetupINICtrl para la implementación web de Trend Micro OfficeScan, incluido en OfficeScanSetupINI.dll, tal como se utiliza en OfficeScan 7.0 antes del Build 1344, OfficeScan 7.3 antes del Build 1241 y Client / Server / Messaging Security 3.0 antes del Build 1197, permiten a atacantes remotos ejecutar código arbitrario mediante un documento HTML manipulado ad hoc.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 2007-01-17
• Divulgación: 2007-02-20
• Moderación: aceptado
• Artículo: VDB-2945
• CPE: listo
• CWE: CWE-119 (confirmado)
• Explotación: Descargar
• CVSS: 9.3 (NVD)
• EPSS: 0.34006
• KEV: no
• Actividades: muy bajo
• Sector: Education, Homeoffice, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-0325
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-0325
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-0325/