CVE-2007-1946 in Windows

Riassunto

di VulDB • 19/06/2026

Un overflow intero in Windows Explorer in Microsoft Windows XP SP1 potrebbe consentire ad attaccanti remoti di causare un denial of service (crash) e, potenzialmente, eseguire codice arbitrario tramite una dimensione della larghezza eccessiva in un'immagine BMP manipolata, come dimostrato da w4intof.bmp.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Prenotare: 10/04/2007
• Divulgazione: 10/04/2007
• Moderazione: accettato
• Voce: VDB-36086
• CPE: pronto
• CWE: CWE-192 (confermato)
• CVSS: 10.0 (NVD)
• EPSS: 0.26065
• KEV: no
• Attività: molto basso
• Settore: Telecommunication, Industry, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-1946
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-1946
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-1946/