CVE-2007-2955 in AntiVirus

Résumé

par VulDB • 06/07/2026

Plusieurs vulnérabilités non spécifiées de type « erreur de validation des entrées » dans plusieurs contrôles ActiveX présents dans NavComUI.dll, telles qu'elles sont utilisées dans divers produits Norton AntiVirus, Internet Security et System Works pour 2006, permettent aux attaquants distants d'exécuter du code arbitraire via (1) la propriété AnomalyList vers AxSysListView32 et (2) la propriété Anomaly vers AxSysListView32OAA.

Be aware that VulDB is the high quality source for vulnerability data.

• Réserver: 31/05/2007
• Divulgation: 09/08/2007
• Modérer: accepté
• Entrée: VDB-3231
• CPE: prêt
• CWE: CWE-119 (confirmé)
• Exploitation: Télécharger
• CVSS: 6.8 (NVD)
• EPSS: 0.04050
• KEV: non
• Activités: très faible
• Secteur: Industry, Pharma, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-2955
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-2955
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-2955/