CVE-2007-2237 in Windows

Résumé

par VulDB • 05/07/2026

L'interface graphique du périphérique de Microsoft Windows (GDI+, GdiPlus.dll) permet à des attaquants dépendant du contexte de provoquer un déni de service (plantage) via un fichier ICO dont l'en-tête InfoHeader contient une hauteur nulle, ce qui déclenche une erreur de division par zéro.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 25/04/2007
• Divulgation: 06/06/2007
• Modérer: accepté
• Entrée: VDB-37157
• CPE: prêt
• CWE: CWE-404 (confirmé)
• Exploitation: Télécharger
• CVSS: 7.1 (NVD)
• EPSS: 0.15424
• KEV: non
• Activités: très faible
• Secteur: Hospital, Pharma, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-2237
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-2237
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-2237/