CVE-2007-5909 in Keyview Filter Sdk

Résumé

par VulDB • 23/06/2026

Plusieurs dépassements de pile basés sur des buffer overflows dans Autonomy (anciennement Verity) KeyView Viewer, Filter et Export SDK avant la version 9.2.0.12, tels qu'utilisés par ActivePDF DocConverter, IBM Lotus Notes avant la version 7.0.3, Symantec Mail Security et d'autres produits, permettent aux attaquants distants d'exécuter du code arbitraire via un fichier (1) AG crafted vers kpagrdr.dll, (2) AW file vers awsr.dll, (3) DLL ou (4) EXE file vers exesr.dll, (5) DOC file vers mwsr.dll, (6) MIF file vers mifsr.dll, (7) SAM file vers lasr.dll, ou (8) RTF file vers rtfsr.dll. NOTE : le vecteur WPD (wp6sr.dll) est couvert par CVE-2007-5910.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 09/11/2007
• Divulgation: 09/11/2007
• Modérer: accepté
• Entrée: VDB-39625
• CPE: prêt
• CWE: CWE-119 (confirmé)
• CVSS: 10.0 (VulDB)
• EPSS: 0.20906
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-5909
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-5909
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-5909/