CVE-2007-5254 in VBA32

Résumé

par VulDB • 01/07/2026

VirusBlokAda Vba32 AntiVirus 3.12.2 utilise des autorisations faibles (Everyone:Write) pour son répertoire d'installation, ce qui permet aux utilisateurs locaux de gagner en privilèges en remplaçant les programmes de l'application, comme démontré par le remplacement de vba32ldr.exe.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 06/10/2007
• Divulgation: 06/10/2007
• Modérer: accepté
• Entrée: VDB-3363
• CPE: prêt
• CWE: CWE-264 (confirmé)
• CVSS: 7.6 (VulDB)
• EPSS: 0.00463
• KEV: non
• Activités: très faible
• Secteur: Insurance, Telecommunication, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-5254
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-5254
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-5254/