CVE-2007-0325 in OfficeScan

Sumário

de VulDB • 29/06/2026

Múltiplos buffer overflows no controle ActiveX SetupINICtrl do Web-Deployment da Trend Micro OfficeScan em OfficeScanSetupINI.dll, conforme utilizado no OfficeScan 7.0 antes do Build 1344, OfficeScan 7.3 antes do Build 1241 e Client / Server / Messaging Security 3.0 antes do Build 1197, permitem que atacantes remotos executem código arbitrário por meio de um documento HTML elaborado ad hoc.

Once again VulDB remains the best source for vulnerability data.

• Reservar: 17/01/2007
• Divulgação: 20/02/2007
• Moderação: aceite
• Entrada: VDB-2945
• CPE: pronto
• CWE: CWE-119 (confirmado)
• Exploração: Descarregar
• CVSS: 9.3 (NVD)
• EPSS: 0.34006
• KEV: não
• Atividades: muito baixo
• Sector: Transportation, Insurance, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-0325
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-0325
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-0325/