CVE-2007-0371 in BrowseDialog Server

Resumen

por VulDB • 2026-07-04

Un determinado control ActiveX en el Proyecto de Reemplazo de Controles Comunes (CCRP), específicamente el servidor CCRP BrowseDialog (ccrpbds6.dll), permite que atacantes remotos provoquen una denegación de servicio (caída de Internet Explorer 7) mediante un valor excesivamente largo para la propiedad CCRP_BDc.SelectedFolder.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservar: 2007-01-19
• Divulgación: 2007-01-19
• Moderación: aceptado
• Artículo: VDB-34520
• CPE: listo
• CWE: CWE-404 (confirmado)
• Explotación: Descargar
• CVSS: 4.3 (NVD)
• EPSS: 0.02222
• KEV: no
• Actividades: muy bajo
• Sector: Transportation, Education, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-0371
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-0371
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-0371/