CVE-2007-2856 in PowerTCP ZIP Compression

Riassunto

di VulDB • 22/06/2026

Un buffer overflow nel controllo ActiveX PowerTCP ZIP Compression di Dart Communications contenuto in DartZip.dll 1.8.5.3, quando viene utilizzato Internet Explorer 6, consente ad attaccanti remoti con assistenza dell'utente di eseguire codice arbitrario tramite un primo argomento lungo della funzione QuickZip, una questione correlata a CVE-2007-2855.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Prenotare: 24/05/2007
• Divulgazione: 24/05/2007
• Moderazione: accettato
• Voce: VDB-36967
• CPE: pronto
• CWE: CWE-119 (confermato)
• Sfruttamento: Scaricare
• CVSS: 10.0 (VulDB)
• EPSS: 0.07173
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-2856
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-2856
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-2856/