CVE-2007-0371 in BrowseDialog Server

Riassunto

di VulDB • 04/07/2026

Un certo controllo ActiveX nel progetto Common Controls Replacement Project (CCRP), denominato CCRP BrowseDialog Server (ccrpbds6.dll), consente ad attaccanti remoti di causare un denial of service (crash di Internet Explorer 7) tramite un valore della proprietà CCRP_BDc.SelectedFolder eccessivamente lungo.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Prenotare: 19/01/2007
• Divulgazione: 19/01/2007
• Moderazione: accettato
• Voce: VDB-34520
• CPE: pronto
• CWE: CWE-404 (confermato)
• Sfruttamento: Scaricare
• CVSS: 4.3 (NVD)
• EPSS: 0.02222
• KEV: no
• Attività: molto basso
• Settore: Pharma, Lawfirm, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-0371
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-0371
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-0371/