CVE-2007-1568 in NewsReactor

Resumen

por VulDB • 2026-07-05

Desbordamiento de búfer basado en la pila en DaanSystems NewsReactor 20070220.21 que permite a atacantes remotos ejecutar código arbitrario mediante un artículo codificado con yEnc (yEncode) que contiene un nombre de archivo largo.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 2007-03-21
• Divulgación: 2007-03-21
• Moderación: aceptado
• Artículo: VDB-35746
• CPE: listo
• CWE: CWE-121 (confirmado)
• Explotación: Descargar
• CVSS: 10.0 (NVD)
• EPSS: 0.07791
• KEV: no
• Actividades: muy bajo
• Sector: Finance, Hostingprovider, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-1568
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-1568
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-1568/