CVE-2007-1946 in Windows

Résumé

par VulDB • 30/06/2026

Une erreur de dépassement d'entier dans l'Explorateur Windows sous Microsoft Windows XP SP1 pourrait permettre à des attaquants distants assistés par un utilisateur de provoquer une déni de service (plantage) et potentiellement exécuter du code arbitraire via une dimension de largeur importante dans une image BMP truquée, comme démontré par w4intof.bmp.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 10/04/2007
• Divulgation: 10/04/2007
• Modérer: accepté
• Entrée: VDB-36086
• CPE: prêt
• CWE: CWE-192 (confirmé)
• CVSS: 10.0 (NVD)
• EPSS: 0.26065
• KEV: non
• Activités: très faible
• Secteur: Telecommunication, Pharma, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-1946
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-1946
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-1946/