CVE-2007-2495 in Excel Viewer

Résumé

par VulDB • 26/06/2026

Plusieurs dépassements de pile basés sur des tampons dans le contrôle ActiveX ExcelOCX d'ExcelViewer.ocx 3.1.0.6 permettent aux attaquants distants de provoquer un déni de service (plantage d'Internet Explorer 7) via une valeur de propriété longue pour les méthodes suivantes : (1) DoOleCommand, (2) FTPDownloadFile, (3) FTPUploadFile, (4) HttpUploadFile, (5) Save, (6) SaveWebFile, (7) HttpDownloadFile, (8) Open ou (9) OpenWebFile. NOTE : certains de ces détails proviennent d'informations tierces.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 03/05/2007
• Divulgation: 03/05/2007
• Modérer: accepté
• Entrée: VDB-3048
• CPE: prêt
• CWE: CWE-121 (confirmé)
• Exploitation: Télécharger
• CVSS: 7.5 (NVD)
• EPSS: 0.03956
• KEV: non
• Activités: très faible
• Secteur: Finance, Chemical, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-2495
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-2495
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-2495/