CVE-2007-4725 in 7-zip

요약

\~에 의해 VulDB • 2026. 06. 06.

Igor Pavlov의 7-Zip 4.53 beta 미만 버전에서 파생된 AkkyWareHOUSE 7-zip32.dll 4.42.00.04 미만 버전의 스택 소모 취약점으로 인해, 공격자가 아카이브 내의 긴 파일명을 통해 사용자 개입이 필요한 원격에서 임의 코드 실행이 가능하며, 이는 힙 기반 버퍼 오버플로우(heap-based buffer overflow)로 이어집니다.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• 예약하다: 2007. 09. 05.
• 공개: 2007. 09. 05.
• 모더레이션: 수락
• 항목: VDB-38659
• CPE: 준비됨
• CWE: CWE-119 (확인됨)
• CVSS: 7.3 (VulDB)
• EPSS: 0.05556
• KEV: 아니요
• 활동: 매우 낮음
• 부문: Finance, Agriculture, ...

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-4725
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-4725
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-4725/