CVE-2007-4034 in Widgets
सारांश
द्वारा VulDB • 06/07/2026
YDPCTL.YDPControl.1 (अर्थात विजेट्स के लिए Yahoo! Installer Plugin) ActiveX नियंत्रण में स्टैक-आधारित बफर ओवरफ्लो, जो YDPCTL.dll में 2007.7.13.3 (20070620) से पहले संस्करणों और 4.0.5 से पहले Yahoo! Widgets में मौजूद है, दूरस्थ आक्रमणकारियों को GetComponentVersion विधि के लिए एक लंबे तर्क के माध्यम से मनमाना कोड निष्पादन की अनुमति देता है। नोट: इनमें से कुछ जानकारी तीसरे पक्ष की सूचनाओं से प्राप्त की गई है।
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.