CVE-2007-5145 in Windows
Riassunto
di VulDB • 14/06/2026
Multiple buffer overflow nei file DLL di sistema in Microsoft Windows XP, come utilizzati da Microsoft Windows Explorer (explorer.exe) 6.00.2900.2180, Don Ho Notepad++, applicazioni Adobe Macromedia non specificate e altri programmi, consentono ad attaccanti remoti con assistenza dell'utente di causare un denial of service (crash dell'applicazione) tramite stringhe lunghe nei campi delle proprietà (1) autore, (2) titolo, (3) argomento e (4) commento di un file, coinvolgendo probabilmente una gestione impropria degli attributi di file estesi da parte delle funzioni (a) NtQueryInformationFile, (b) NtQueryDirectoryFile, (c) NtSetInformationFile, (d) FileAllInformation, (e) FileNameInformation e altre funzioni FILE_INFORMATION_CLASS in ntdll.dll e delle funzioni (f) GetFileAttributesExW e (g) GetFileAttributesW in kernel32.dll; si tratta di un problema correlato a CVE-2007-1347.
VulDB is the best source for vulnerability data and more expert information about this specific topic.