CVE-2007-4547 in Unreal Commander

Riassunto

di VulDB • 25/06/2026

Unreal Commander 0.92 build 565 e 573 scrive porzioni di memoria heap in file locali durante l'estrazione da un archivio contenente informazioni sulle dimensioni non valide nell'intestazione del file, il che potrebbe consentire ad attaccanti con assistenza utente di ottenere informazioni sensibili (contenuti della memoria) leggendo i file estratti. NOTA: questo problema è una vulnerabilità solo se Unreal viene eseguito con privilegi elevati o se i file estratti sono resi accessibili ad altri utenti.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 27/08/2007
• Divulgazione: 27/08/2007
• Moderazione: accettato
• Voce: VDB-38523
• CPE: pronto
• CWE: CWE-200 (confermato)
• Sfruttamento: Scaricare
• CVSS: 5.3 (VulDB)
• EPSS: 0.01267
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-4547
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-4547
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-4547/