CVE-2007-0038 in Windows
要約
〜によって VulDB • 2026年07月02日
Microsoft Windows 2000 SP4からVistaまでのアニメーションカーソルコードにおけるスタックベースのバッファオーバーフローにより、RIFF .ANI、cur、または.icoファイルの第2（以降）aniブロック内の大きな長さ値を介して、リモート攻撃者が任意のコードを実行するか、サービス拒否（永続的な再起動）を引き起こすことができます。これはカーソル、アニメーションカーソル、およびアイコンの処理時にメモリ破損を引き起こし、CVE-2005-0416の変種です。当初はInternet Explorer 6および7を使用して実証されました。注意：これはCVE-2007-1765の重複である可能性があります；その場合、CVE-2007-0038を優先してください。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.