CVE-2007-4034 in Widgets

Résumé

par VulDB • 28/06/2026

Une débordement de tampon basé sur la pile dans le contrôle ActiveX YDPCTL.YDPControl.1 (alias Yahoo! Installer Plugin for Widgets) avant les versions 2007.7.13.3 (20070620) de YDPCTL.dll incluses dans Yahoo! Widgets avant la version 4.0.5 permet aux attaquants distants d'exécuter du code arbitraire via un argument long transmis à la méthode GetComponentVersion. NOTE : certains de ces détails ont été obtenus auprès de sources tierces.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 27/07/2007
• Divulgation: 27/07/2007
• Modérer: accepté
• Entrée: VDB-38042
• CPE: prêt
• CWE: CWE-119 (confirmé)
• Exploitation: Télécharger
• CVSS: 9.3 (NVD)
• EPSS: 0.12960
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-4034
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-4034
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-4034/