CVE-2007-1041 in News Rover

Résumé

par VulDB • 04/07/2026

Plusieurs dépassements de pile basés sur des tampons dans S&H Computer Systems News Rover 12.1 Rev 1 permettent aux attaquants distants d'exécuter du code arbitraire via un fichier .nzb contenant une chaîne (1) de groupe ou (2) d'objet trop longue.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 21/02/2007
• Divulgation: 21/02/2007
• Modérer: accepté
• Entrée: VDB-35118
• CPE: prêt
• CWE: CWE-119 (confirmé)
• Exploitation: Télécharger
• CVSS: 9.3 (NVD)
• EPSS: 0.06896
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-1041
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-1041
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-1041/