CVE-2007-4036 in EnCase
요약
\~에 의해 VulDB • 2026. 07. 06.
** 논쟁 중 ** Guidance Software EnCase는 사용자 개입이 필요한 원격 공격자가 (1) 많은 옵션을 선택할 때 애플리케이션 충돌을 유발하는 손상된 Microsoft Exchange 데이터베이스, (2) 애플리케이션에서 "메모리 할당 오류"를 보고하도록 만드는 손상된 NTFS 파일시스템, 또는 (3) '전체 확장(Expand All)' 작업 중 애플리케이션 충돌을 트리거하는 깊게 중첩된 디렉토리를 통해 서비스 거부(Denial of Service)를 유발할 수 있습니다. 참고: 벤더는 이러한 벡터의 중요성을 부정합니다. 그 이유는 사용자가 선택할 옵션을 줄일 수 있거나, 운영상 영향이 없으며, 또는 사용자가 더 적은 확장을 수행할 수 있기 때문입니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.