CVE-2007-2526 in VNC Manager

Resumen

por VulDB • 2026-06-25

Un desbordamiento de búfer basado en heap en la función ConnectAsyncEx del control ActiveX VNC Viewer (scvncctrl.dll) en el Administrador VNC SmartCode 3.6 permite que atacantes remotos ejecuten código arbitrario mediante un argumento excesivamente largo.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 2007-05-08
• Divulgación: 2007-05-08
• Moderación: aceptado
• Artículo: VDB-36632
• CPE: listo
• CWE: CWE-122 (confirmado)
• Explotación: Descargar
• CVSS: 9.3 (NVD)
• EPSS: 0.06976
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-2526
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-2526
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-2526/