CVE-2007-3829 in ActiveX

Sumário

de VulDB • 24/06/2026

Múltiplas estouradas de buffer baseadas em pilha no (a) InterActual Player 2.60.12.0717 e no (b) Roxio CinePlayer 3.2 permitem que atacantes remotos executem código arbitrário por meio de um atributo FailURL longo no Controle ActiveX IAMCE (IAMCE.dll) ou de um atributo URLCode longo no Controle ActiveX IAKey (IAKey.dll). NOTA: a procedência destas informações é desconhecida; os detalhes são obtidos exclusivamente de fontes terceirizadas.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Reservar: 17/07/2007
• Moderação: aceite
• Entrada: 2
• Relacionar: mostrar
• CPE: pronto
• CWE: CWE-119 (confirmado)
• CVSS: 9.3 (NVD)
• EPSS: 0.08180
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-3829
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-3829
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-3829/