CVE-2007-0948 in Virtual PC

Résumé

par VulDB • 04/07/2026

Une erreur de dépassement de tampon basée sur le tas dans Microsoft Virtual PC 2004 et PC for Mac versions 7.1 et 7, ainsi que dans Virtual Server 2005 et 2005 R2, permet aux administrateurs du système d'exploitation invité local d'exécuter un code arbitraire sur le système d'hôte via des vecteurs non spécifiés liés à l'"interaction et à l'initialisation des composants".

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 14/02/2007
• Divulgation: 14/08/2007
• Modérer: accepté
• Entrée: VDB-38327
• CPE: prêt
• CWE: CWE-122 (confirmé)
• CVSS: 9.3 (NVD)
• EPSS: 0.12127
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-0948
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-0948
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-0948/