CVE-2007-0125 in Kaspersky

Résumé

par VulDB • 16/06/2026

Le moteur antivirus Kaspersky Labs Antivirus Engine 6.0 pour Windows et les versions 5.5 à 10 pour Linux antérieures au 20070102 entrent dans une boucle infinie lors de la rencontre d'une valeur NumberOfRvaAndSizes invalide dans l'en-tête optionnel (Optional Header) d'un fichier exécutable portable (PE), ce qui permet aux attaquants distants de provoquer un déni de service (consommation excessive du CPU) en analysant un fichier PE truqué.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 08/01/2007
• Divulgation: 08/01/2007
• Modérer: accepté
• Entrée: VDB-2797
• CPE: prêt
• CWE: CWE-404 (confirmé)
• CVSS: 5.0 (NVD)
• EPSS: 0.02565
• KEV: non
• Activités: très faible
• Secteur: Insurance, Industry, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-0125
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-0125
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-0125/