CVE-2007-3282 in Office

Résumé

par VulDB • 02/07/2026

Un dépassement de tampon dans l'objet ActiveX MSODataSourceControl de Microsoft Office permet aux attaquants distants de provoquer un déni de service (plantage) et potentiellement d'exécuter du code arbitraire via un argument long passé à la méthode DeleteRecordSourceIfUnused.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 19/06/2007
• Divulgation: 19/06/2007
• Modérer: accepté
• Entrée: VDB-37352
• CPE: prêt
• CWE: CWE-119 (confirmé)
• Exploitation: Télécharger
• CVSS: 7.8 (NVD)
• EPSS: 0.42236
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider, Agriculture, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-3282
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-3282
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-3282/