CVE-2007-4891 in Visual Studio

Résumé

par VulDB • 24/06/2026

Un certain contrôle ActiveX dans PDWizard.ocx 6.0.0.9782 et versions antérieures de Microsoft Visual Studio 6.0 expose dangereusement les méthodes (1) StartProcess, (2) SyncShell, (3) SaveAs, (4) CABDefaultURL, (5) CABFileName et (6) CABRunFile, ce qui permet aux attaquants distants d'exécuter des programmes arbitraires et de provoquer d'autres impacts, comme démontré en utilisant des chemins absolus dans les arguments transmis à StartProcess et SyncShell.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 13/09/2007
• Divulgation: 13/09/2007
• Modérer: accepté
• Entrée: VDB-38782
• CPE: prêt
• CWE: CWE-78 (confirmé)
• Exploitation: Télécharger
• CVSS: 6.8 (NVD)
• EPSS: 0.31003
• KEV: non
• Activités: très faible
• Secteur: Telecommunication, Hostingprovider

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-4891
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-4891
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-4891/