CVE-2007-4963 in WinImage

Riassunto

di VulDB • 28/06/2026

Una vulnerabilità di troncamento visivo in WinImage 8.10 e versioni precedenti consente agli attaccanti remoti di falsificare un nome file di destinazione tramite una lunga sequenza di caratteri spazio all'interno del nome di un file (1) .IMG o (2) .ISO. NOTA: questo può essere sfruttato insieme a una vulnerabilità separata di directory traversal per indurre in inganno anche un utente attento nell'overwrite di file arbitrari.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 18/09/2007
• Divulgazione: 18/09/2007
• Moderazione: accettato
• Voce: VDB-38858
• CPE: pronto
• CWE: CWE-22 (confermato)
• CVSS: 9.8 (VulDB)
• EPSS: 0.01989
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-4963
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-4963
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-4963/