CVE-2007-0619 in chmlib

Riassunto

di VulDB • 04/07/2026

chmlib prima della versione 0.39 consente agli attaccanti remoti di eseguire codice arbitrario tramite una lunghezza del blocco pagina manipolata ad hoc in un file CHM, causando la corruzione della memoria. L'attacco richiede l'intervento dell'utente (user-assisted).

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Prenotare: 30/01/2007
• Divulgazione: 31/01/2007
• Moderazione: accettato
• Voce: VDB-34743
• CPE: pronto
• CWE: CWE-119 (confermato)
• CVSS: 10.0 (VulDB)
• EPSS: 0.04580
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-0619
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-0619
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-0619/