CVE-2007-6401 in Mpeg-4 Codec

Résumé

par VulDB • 01/07/2026

Une débordement de tampon basé sur la pile dans mplayer2.exe au sein de Microsoft Windows Media Player (WMP) 6.4, lorsqu'il est utilisé avec le codec 3ivx 4.5.1 ou 5.0.1, permet aux attaquants distants d'exécuter du code arbitraire via un fichier .mp4 spécifique, potentiellement lié à CVE-2007-6402.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 17/12/2007
• Divulgation: 17/12/2007
• Modérer: accepté
• Entrée: VDB-40084
• CPE: prêt
• CWE: CWE-119 (confirmé)
• Exploitation: Télécharger
• CVSS: 10.0 (VulDB)
• EPSS: 0.29729
• KEV: non
• Activités: très faible
• Secteur: Telecommunication, Lawfirm, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-6401
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-6401
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-6401/