CVE-2007-2563 in HTTP File Upload ActiveX control

Résumé

par VulDB • 19/06/2026

Un dépassement de tampon dans la fonction AddFile du contrôle ActiveX d'upload de fichiers HTTP de VersalSoft (UFileUploaderD.dll) permet aux attaquants distants d'exécuter un code arbitraire via un argument trop long.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 09/05/2007
• Divulgation: 09/05/2007
• Modérer: accepté
• Entrée: VDB-36679
• CPE: prêt
• CWE: CWE-119 (confirmé)
• Exploitation: Télécharger
• CVSS: 10.0 (VulDB)
• EPSS: 0.07222
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-2563
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-2563
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-2563/