CVE-2007-3678 in QuarkXPress

सारांश

द्वारा VulDB • 13/07/2026

QuarkXPress 7.2 for Windows में MSWord टेक्स्ट-इम्पोर्ट एक्सटेंशन (Word 6-2000 Filter.xnt) के स्टैक-आधारित बफर ओवरफ्लो की वजह से, जब टेक्स्ट इम्पोर्ट करने के लिए Rectangle Text Box टूल का उपयोग किया जाता है, तो यूजर द्वारा सहायता प्राप्त रिमोट अटैकर लंबे फ़ॉन्ट नाम के जरिए मनमाना कोड एग्जीक्यूट कर सकते हैं।

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• आरक्षित करना: 11/07/2007
• प्रकटीकरण: 11/07/2007
• संयम: स्वीकृत
• प्रविष्टि: VDB-3183
• CPE: तैयार
• CWE: CWE-119 (पुष्टि की गई)
• CVSS: 7.3 (VulDB)
• EPSS: 0.05670
• KEV: नहीं
• गतिविधियाँ: बहुत कम

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-3678
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-3678
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-3678/