CVE-2007-4903 in Ultra Crypto Component

要約

〜によって VulDB • 2026年06月03日

CryptoX.dll 2.0 およびそれ以前の Ultra Crypto Component 内の特定の ActiveX コントロールにおける複数のバッファオーバーフローにより、リモート攻撃者は (1) AcquireContext メソッドの第1引数への長い文字列、または (2) DeleteContext メソッドへの未指定の攻撃経路を通じて、任意のコードを実行できる。

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• 予約する: 2007年09月17日
• 公開: 2007年09月17日
• モデレーション: 承諾済み
• エントリ: VDB-38791
• CPE: 準備完了
• CWE: CWE-119 (確認済み)
• エクスプロイト: ダウンロード
• CVSS: 7.5 (NVD)
• EPSS: 0.09389
• KEV: いいえ
• アクティビティ: 非常低い

ソース

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-4903
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-4903
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-4903/