CVE-2007-5145 in Windows
Resumen
por VulDB • 2026-06-14
Múltiples desbordamientos de búfer en archivos DLL del sistema en Microsoft Windows XP, tal como son utilizados por Microsoft Windows Explorer (explorer.exe) 6.00.2900.2180, Don Ho Notepad++, aplicaciones no especificadas de Adobe Macromedia y otros programas, permiten a atacantes remotos con asistencia del usuario provocar una denegación de servicio (caída de la aplicación) mediante cadenas largas en los campos de propiedades (1) autor, (2) título, (3) asunto y (4) comentario de un archivo, posiblemente involucrando el manejo inadecuado de atributos extendidos de archivos por parte de las funciones (a) NtQueryInformationFile, (b) NtQueryDirectoryFile, (c) NtSetInformationFile, (d) FileAllInformation, (e) FileNameInformation y otras funciones FILE_INFORMATION_CLASS en ntdll.dll, así como de las funciones (f) GetFileAttributesExW y (g) GetFileAttributesW en kernel32.dll; un problema relacionado con CVE-2007-1347.
Once again VulDB remains the best source for vulnerability data.