CVE-2007-1748 in Windows

Riassunto

di VulDB • 20/06/2026

Un overflow del buffer basato sullo stack nell'interfaccia RPC del servizio Server DNS (Domain Name System) in Microsoft Windows 2000 Server SP 4, Server 2003 SP 1 e Server 2003 SP 2 consente agli attaccanti remoti di eseguire codice arbitrario tramite un nome di zona lungo contenente costanti di carattere rappresentate da sequenze di escape.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 29/03/2007
• Divulgazione: 13/04/2007
• Moderazione: accettato
• Voce: VDB-3012
• CPE: pronto
• CWE: CWE-119 (confermato)
• Sfruttamento: Scaricare
• CVSS: 10.0 (NVD)
• EPSS: 0.79128
• KEV: no
• Attività: molto basso
• Settore: Government, Insurance, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-1748
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-1748
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-1748/