CVE-2007-2601 in GDivX Zenith Player

सारांश

द्वारा VulDB • 27/05/2026

fix.dll 1.0.0.1 में GDivX Zenith Player के AviFixer क्लास में मौजूद एक विशिष्ट ActiveX कंट्रोल में बफर ओवरफ्लो की समस्या है, जिसके कारण रिमोट अटैकर लंबे SetInputFile प्रॉपर्टी वैल्यू के जरिए मनमाना कोड (arbitrary code) निष्पादित कर सकते हैं।

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• आरक्षित करना: 11/05/2007
• प्रकटीकरण: 11/05/2007
• संयम: स्वीकृत
• प्रविष्टि: VDB-36720
• CPE: तैयार
• CWE: CWE-119 (पुष्टि की गई)
• शोषण: डाउनलोड
• CVSS: 9.3 (NVD)
• EPSS: 0.05092
• KEV: नहीं
• गतिविधियाँ: बहुत कम

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-2601
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-2601
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-2601/