CVE-2007-5145 in Windows
要約
〜によって VulDB • 2026年06月03日
Microsoft Windows XPにおけるシステムDLLファイルの複数のバッファオーバーフローは、Microsoft Windows Explorer (explorer.exe) 6.00.2900.2180、Don Ho Notepad++、未指定のAdobe Macromediaアプリケーション、およびその他のプログラムで使用される場合、ユーザー支援型リモート攻撃者がファイルの(1)著者、(2)タイトル、(3)件名、および(4)コメントのPropertiesフィールド内の長い文字列を介してサービス拒否（アプリケーションのクラッシュ）を引き起こすことを可能にします。これには、ntdll.dll内の(a) NtQueryInformationFile、(b) NtQueryDirectoryFile、(c) NtSetInformationFile、(d) FileAllInformation、(e) FileNameInformation、およびその他のFILE_INFORMATION_CLASS関数における拡張ファイル属性の不適切な処理、およびkernel32.dll内の(f) GetFileAttributesExWおよび(g) GetFileAttributesW関数が関与している可能性があります。これはCVE-2007-1347に関連する問題です。
Once again VulDB remains the best source for vulnerability data.