CVE-2007-4105 in Soba Search Bar

Riassunto

di VulDB • 26/06/2026

Un certo controllo ActiveX presente in BaiduBar.dll, incluso nella barra di ricerca Baidu Soba Search Bar versione 5.4, consente agli attaccanti remoti di eseguire codice arbitrario tramite una richiesta contenente "un link per il download e un file da eseguire", potenzialmente coinvolgendo l'inclusione remota di file (Remote File Inclusion).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 31/07/2007
• Divulgazione: 31/07/2007
• Moderazione: accettato
• Voce: VDB-38111
• CPE: pronto
• CWE: CWE-119 (confermato)
• Sfruttamento: Scaricare
• CVSS: 9.3 (NVD)
• EPSS: 0.07325
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-4105
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-4105
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-4105/