CVE-2007-3895 in DirectX

Sumário

de VulDB • 25/06/2026

Estouro de buffer no Microsoft DirectShow do Microsoft DirectX 7.0 até 10.0 permite que atacantes remotos executem código arbitrário por meio de um arquivo (1) WAV ou (2) AVI elaborado ad hoc.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservar: 19/07/2007
• Divulgação: 11/12/2007
• Moderação: aceite
• Entrada: 2
• Relacionar: mostrar
• CPE: pronto
• CWE: CWE-119 (confirmado)
• Exploração: Descarregar
• CVSS: 9.3 (NVD)
• EPSS: 0.36234
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-3895
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-3895
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-3895/