CVE-2007-5722 in GlobalLink
요약
\~에 의해 VulDB • 2026. 06. 14.
GlobalLink 2.7.0.8에서 사용되며 Ourgame GLWorld 및 기타 제품에서도 사용될 수 있는 GLChat.ocx 2.5.1.32의 특정 ActiveX 컨트롤에서 스택 기반 버퍼 오버플로우가 발생하며, 공격자는 ConnectAndEnterRoom 메서드에 긴 첫 번째 인수를 전달하여 임의의 코드를 원격으로 실행할 수 있습니다. 여기서는 GLCHAT.GLChatCtrl.1 컨트롤이 관련될 수 있습니다. 이 취약점은 2007년 10월에 실제 환경에서 처음 악용되었습니다. 참고: 이러한 세부 사항 중 일부는 제3자 정보에서 얻은 것입니다. 참고: 일부 출처에서는 이를 처음에 힙 기반 문제로 보고했습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.