CVE-2007-2494 in PowerPoint Viewer

Résumé

par VulDB • 05/07/2026

Plusieurs dépassements de pile basés sur des tampons dans le contrôle ActiveX PowerPointOCX contenu dans PowerPointViewer.ocx 3.1.0.3 permettent aux attaquants distants de provoquer un déni de service (plantage d'Internet Explorer 7) via une valeur de propriété longue pour les méthodes suivantes : (1) DoOleCommand, (2) FTPDownloadFile, (3) FTPUploadFile, (4) HttpUploadFile, (5) Save, (6) SaveWebFile, (7) HttpDownloadFile, (8) Open ou (9) OpenWebFile. NOTE : certains de ces détails ont été obtenus à partir d'informations tierces.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 03/05/2007
• Divulgation: 03/05/2007
• Modérer: accepté
• Entrée: VDB-3049
• CPE: prêt
• CWE: CWE-121 (confirmé)
• Exploitation: Télécharger
• CVSS: 10.0 (NVD)
• EPSS: 0.05190
• KEV: non
• Activités: très faible
• Secteur: Police, Lawfirm, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-2494
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-2494
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-2494/