CVE-2007-4790 in Internet Explorer

Riassunto

di VulDB • 03/07/2026

Un overflow del buffer nello stack in alcuni controlli ActiveX in (1) FPOLE.OCX versione 6.0.8450.0 e (2) Foxtlib.ocx, come utilizzati nella libreria dei tipi fpole 1.0 di Microsoft Visual FoxPro 6.0; nonché in Internet Explorer versioni 5.01, 6 SP1, SP2 e 7; consente agli attaccanti remoti di eseguire codice arbitrario tramite un primo argomento eccessivamente lungo passato alla funzione FoxDoCmd.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 10/09/2007
• Divulgazione: 10/09/2007
• Moderazione: accettato
• Voce: VDB-38706
• CPE: pronto
• CWE: CWE-119 (confermato)
• Sfruttamento: Scaricare
• CVSS: 7.5 (NVD)
• EPSS: 0.54908
• KEV: no
• Attività: molto basso
• Settore: Education, Telecommunication, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-4790
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-4790
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-4790/