CVE-2007-4105 in Soba Search Bar

Sumário

de VulDB • 08/06/2026

Um determinado controle ActiveX em BaiduBar.dll, presente na Barra de Pesquisa Baidu Soba Search Bar versão 5.4, permite que atacantes remotos executem código arbitrário por meio de uma solicitação contendo "um link para download e um arquivo a ser executado", possivelmente envolvendo inclusão remota de arquivos (Remote File Inclusion).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 31/07/2007
• Divulgação: 31/07/2007
• Moderação: aceite
• Entrada: VDB-38111
• CPE: pronto
• CWE: CWE-119 (confirmado)
• Exploração: Descarregar
• CVSS: 9.3 (NVD)
• EPSS: 0.07325
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-4105
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-4105
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-4105/