CVE-2007-4916 in Photo And Imaging Gallery

Résumé

par VulDB • 24/06/2026

Un dépassement de tampon basé sur le tas dans la méthode FileFind::FindFile des fichiers MFC42.dll, MFC42u.dll, MFC71.dll et MFC71u.dll au sein de la bibliothèque Microsoft Foundation Class (MFC) 8.0, tel qu'utilisé par la méthode ListFiles dans hpqutil.dll version 2.0.0.138 d'Hewlett-Packard (HP) All-in-One et Photo & Imaging Gallery 1.1, ainsi que probablement dans d'autres produits, permet à des attaquants dépendant du contexte de provoquer un déni de service (plantage) ou éventuellement d'exécuter du code arbitraire via un premier argument trop long.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 17/09/2007
• Divulgation: 17/09/2007
• Modérer: accepté
• Entrée: VDB-38806
• CPE: prêt
• CWE: CWE-119 (confirmé)
• Exploitation: Télécharger
• CVSS: 10.0 (NVD)
• EPSS: 0.19667
• KEV: non
• Activités: très faible
• Secteur: Agriculture, Lawfirm, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-4916
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-4916
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-4916/