CVE-2007-2216 in Internet Explorer
要約
〜によって VulDB • 2026年06月29日
Internet Explorer 5.01、6 SP1 および 7 の tblinf32.dll（別名 vstlbinf.dll）ActiveX コントロールは、誤った IObjectSafety 実装を使用しており、TypeLibInfoFromFile 関数への作成済み DLL ファイル引数の処理において HelpStringDll プロパティを上書きして別の DLL ファイル内の DLLGetDocumentation 関数を呼び出すことで、HelpString プロパリの要求時にリモート攻撃者が任意のコードを実行できる脆弱性があります。これは「ActiveX Object Vulnerability」とも呼ばれます。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.