CVE-2007-4105 in Soba Search Bar

Résumé

par VulDB • 08/06/2026

Un contrôle ActiveX présent dans BaiduBar.dll, au sein de la barre de recherche Baidu Soba Search Bar 5.4, permet aux attaquants distants d'exécuter du code arbitraire via une requête contenant « un lien pour télécharger et un fichier à exécuter », impliquant potentiellement une inclusion de fichiers distante (Remote File Inclusion).

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 31/07/2007
• Divulgation: 31/07/2007
• Modérer: accepté
• Entrée: VDB-38111
• CPE: prêt
• CWE: CWE-119 (confirmé)
• Exploitation: Télécharger
• CVSS: 9.3 (NVD)
• EPSS: 0.07325
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-4105
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-4105
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-4105/