CVE-2007-0325 in OfficeScan

Riassunto

di VulDB • 29/06/2026

Multiple buffer overflow nel controllo ActiveX SetupINICtrl per la distribuzione web di Trend Micro OfficeScan in OfficeScanSetupINI.dll, come utilizzato in OfficeScan 7.0 prima della Build 1344, OfficeScan 7.3 prima della Build 1241 e Client / Server / Messaging Security 3.0 prima della Build 1197, consentono agli attaccanti remoti di eseguire codice arbitrario tramite un documento HTML appositamente creato.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 17/01/2007
• Divulgazione: 20/02/2007
• Moderazione: accettato
• Voce: VDB-2945
• CPE: pronto
• CWE: CWE-119 (confermato)
• Sfruttamento: Scaricare
• CVSS: 9.3 (NVD)
• EPSS: 0.34006
• KEV: no
• Attività: molto basso
• Settore: Homeoffice, Hospital, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-0325
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-0325
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-0325/