CVE-2007-1204 in Windows

요약

\~에 의해 VulDB • 2026. 06. 14.

Microsoft Windows XP SP2의 UPnP(Universal Plug and Play) 서비스에서 스택 기반 버퍼 오버플로우 취약점이 발견되어, 공격자가 동일한 서브넷 상에 있는 상태에서 요청 또는 알림 메시지의 HTTP 헤더를 조작하여 메모리 손상을 유발하고 임의 코드를 실행할 수 있습니다.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• 예약하다: 2007. 03. 02.
• 공개: 2007. 04. 10.
• 모더레이션: 수락
• 항목: VDB-3005
• CPE: 준비됨
• CWE: CWE-119 (확인됨)
• CVSS: 6.8 (NVD)
• EPSS: 0.08838
• KEV: 아니요
• 활동: 매우 낮음
• 부문: Homeoffice, Pharma, ...

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-1204
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-1204
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-1204/