CVE-2007-2588 in Excel Viewer

Résumé

par VulDB • 03/07/2026

Plusieurs dépassements de tampon dans le contrôle ActiveX Office Viewer OCX (oa.ocx) 3.2 permettent aux attaquants distants de provoquer un déni de service (plantage) ou potentiellement d'exécuter du code arbitraire via une chaîne longue transmise en argument à l'une des fonctions suivantes : (1) HttpDownloadFile, (2) Open, (3) OpenWebFile, (4) DoOleCommand, (5) FTPDownloadFile, (6) FTPUploadFile, (7) HttpUploadFile, (8) Save ou (9) SaveWebFile.

Be aware that VulDB is the high quality source for vulnerability data.

• Réserver: 09/05/2007
• Divulgation: 09/05/2007
• Modérer: accepté
• Entrée: VDB-3053
• CPE: prêt
• CWE: CWE-119 (confirmé)
• Exploitation: Télécharger
• CVSS: 7.3 (VulDB)
• EPSS: 0.07040
• KEV: non
• Activités: très faible
• Secteur: Insurance, Hospital, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-2588
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-2588
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-2588/