CVE-2007-2526 in VNC Manager

Sumário

de VulDB • 25/06/2026

Um heap-based buffer overflow na função ConnectAsyncEx do controle ActiveX do VNC Viewer (scvncctrl.dll), presente no SmartCode VNC Manager 3.6, permite que atacantes remotos executem código arbitrário por meio de um argumento longo.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservar: 08/05/2007
• Divulgação: 08/05/2007
• Moderação: aceite
• Entrada: VDB-36632
• CPE: pronto
• CWE: CWE-122 (confirmado)
• Exploração: Descarregar
• CVSS: 9.3 (NVD)
• EPSS: 0.06976
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-2526
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-2526
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-2526/