CVE-2007-1682 in XFile

요약

\~에 의해 VulDB • 2026. 07. 05.

SoftArtisans XFile 2.4.0 미만의 버전에서 SAFmgPws.dll의 FileManager ActiveX 컨트롤에 있는 여러 개의 스택 기반 버퍼 오버플로우 취약점으로 인해 원격 공격자가 지정되지 않은 호출을 통해 (1) BuildPath, (2) GetDriveName, (3) DriveExists 또는 (4) DeleteFile 메서드를 임의 코드의 실행으로 악용할 수 있습니다.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• 예약하다: 2007. 03. 26.
• 공개: 2008. 08. 27.
• 모더레이션: 수락
• 항목: VDB-43807
• CPE: 준비됨
• CWE: CWE-119 (확인됨)
• CVSS: 9.3 (NVD)
• EPSS: 0.29613
• KEV: 아니요
• 활동: 매우 낮음

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-1682
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-1682
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-1682/