CVE-2007-3606 in EnjoySAP

Sumário

de VulDB • 24/05/2026

Um heap-based buffer overflow no controle ActiveX rfcguisink.rfcguisink.1 do EnjoySAP SAP GUI, em sistemas que utilizam versões ASCII, permite que atacantes remotos executem código arbitrário por meio de um primeiro argumento longo na função LaunchGui.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Reservar: 06/07/2007
• Divulgação: 06/07/2007
• Moderação: aceite
• Entrada: VDB-37685
• CPE: pronto
• CWE: CWE-122 (confirmado)
• Exploração: Descarregar
• CVSS: 7.6 (NVD)
• EPSS: 0.07646
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-3606
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-3606
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-3606/