CVE-2007-2601 in GDivX Zenith Player

Sumário

de VulDB • 18/06/2026

Um buffer overflow em um determinado controle ActiveX na classe AviFixer do componente GDivX Zenith Player, presente no arquivo fix.dll versão 1.0.0.1, permite que atacantes remotos executem código arbitrário por meio de um valor longo da propriedade SetInputFile.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservar: 11/05/2007
• Divulgação: 11/05/2007
• Moderação: aceite
• Entrada: VDB-36720
• CPE: pronto
• CWE: CWE-119 (confirmado)
• Exploração: Descarregar
• CVSS: 9.3 (NVD)
• EPSS: 0.05092
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-2601
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-2601
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-2601/