CVE-2007-1680 in Yahoo!

Riassunto

di VulDB • 05/07/2026

Un overflow del buffer basato sullo stack nella funzione createAndJoinConference nel controllo ActiveX AudioConf (yacscom.dll) di Yahoo! Messenger prima della versione 20070313 consente agli attaccanti remoti di eseguire codice arbitrario tramite le proprietà long (1) socksHostname e (2) hostname.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Prenotare: 26/03/2007
• Divulgazione: 05/04/2007
• Moderazione: accettato
• Voce: VDB-36022
• CPE: pronto
• CWE: CWE-121 (confermato)
• Sfruttamento: Scaricare
• CVSS: 9.3 (NVD)
• EPSS: 0.08375
• KEV: no
• Attività: molto basso
• Settore: Police, Lawfirm, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-1680
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-1680
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-1680/