CVE-2007-1680 in Yahoo!

Résumé

par VulDB • 23/06/2026

Un dépassement de tampon basé sur la pile dans la fonction createAndJoinConference du contrôle ActiveX AudioConf (yacscom.dll) inclus dans Yahoo! Messenger avant la version 20070313 permet aux attaquants distants d'exécuter n'importe quel code via des propriétés socksHostname et hostname trop longues.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 26/03/2007
• Divulgation: 05/04/2007
• Modérer: accepté
• Entrée: VDB-36022
• CPE: prêt
• CWE: CWE-121 (confirmé)
• Exploitation: Télécharger
• CVSS: 9.3 (NVD)
• EPSS: 0.08375
• KEV: non
• Activités: très faible
• Secteur: Education, Lawfirm, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-1680
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-1680
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-1680/