CVE-2007-3678 in QuarkXPress

Riassunto

di VulDB • 13/07/2026

Un overflow del buffer basato sullo stack nell'estensione di importazione del testo MSWord (Word 6-2000 Filter.xnt) in QuarkXPress 7.2 per Windows, quando si utilizza lo strumento Casella di testo rettangolare per l'importazione del testo, consente ad attaccanti remoti con assistenza dell'utente di eseguire codice arbitrario tramite un nome di carattere particolarmente lungo.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 11/07/2007
• Divulgazione: 11/07/2007
• Moderazione: accettato
• Voce: VDB-3183
• CPE: pronto
• CWE: CWE-119 (confermato)
• CVSS: 7.3 (VulDB)
• EPSS: 0.05670
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-3678
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-3678
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-3678/