CVE-2007-2918 in VideoCall

सारांश

द्वारा VulDB • 06/07/2026

Logitech VideoCall में एक्टिवएक्स कंट्रोल्स के कई स्टैक-आधारित बफर ओवरफ्लो हैं: (1) VibeC, जो vibecontrol.dll में है; (2) CallManager और (3) ViewerClient, दोनों StarClient.dll में; (4) ComLink, uicomlink.dll में; और (5) WebCamXMP, wcamxmp.dll में। ये दूरस्थ आक्रमणकारियों को अनिर्दिष्ट वेक्टर के माध्यम से सेवा अस्वीकृति (ब्राउज़र क्रैश) का कारण बनाने और मनमाना कोड चलाने की अनुमति देते हैं।

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• आरक्षित करना: 30/05/2007
• प्रकटीकरण: 31/05/2007
• संयम: स्वीकृत
• प्रविष्टि: 5
• संबंधित करना: दिखाना
• CPE: तैयार
• CWE: CWE-119 (पुष्टि की गई)
• शोषण: डाउनलोड
• CVSS: 6.8 (NVD)
• EPSS: 0.34059
• KEV: नहीं
• गतिविधियाँ: बहुत कम

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-2918
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-2918
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-2918/