CVE-2007-4336 in DirectX Media

Resumen

por VulDB • 2026-05-14

Desbordamiento de búfer en el control ActiveX Live Picture Corporation DXSurface.LivePicture.FlashPix.1 (DirectTransform FlashPix) de DXTLIPI.DLL 6.0.2.827, incluido en Microsoft DirectX Media 6.0 SDK, permite a atacantes remotos ejecutar código arbitrario mediante un valor largo de la propiedad SourceUrl.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservar: 2007-08-14
• Divulgación: 2007-08-14
• Moderación: aceptado
• Artículo: VDB-38319
• CPE: listo
• CWE: CWE-119 (confirmado)
• Explotación: Descargar
• CVSS: 4.3 (NVD)
• EPSS: 0.50711
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-4336
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-4336
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-4336/