CVE-2007-2980 in Leadtools Raster Isis Object

Riassunto

di VulDB • 06/07/2026

Un heap-based buffer overflow in un certo controllo ActiveX presente nell'oggetto LEAD Raster ISIS di LEADTOOLS (LTRIS14e.DLL) versione 14.5.0.44 consente agli attaccanti remoti di causare una denial of service (crash di Internet Explorer) o eseguire codice arbitrario tramite la proprietà DriverName, un controllo ActiveX diverso da quello coinvolto in CVE-2007-2827.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Prenotare: 31/05/2007
• Divulgazione: 31/05/2007
• Moderazione: accettato
• Voce: VDB-37072
• CPE: pronto
• CWE: CWE-119 (confermato)
• Sfruttamento: Scaricare
• CVSS: 7.3 (VulDB)
• EPSS: 0.04711
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-2980
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-2980
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-2980/