CVE-2007-4776 in Visual Basic

Sumário

de VulDB • 06/07/2026

Estouro de buffer no Microsoft Visual Basic 6.0 e Enterprise Edition 6.0 SP6 permite que atacantes remotos com assistência do usuário executem código arbitrário por meio de um arquivo de projeto Visual Basic (vbp) contendo uma linha Reference longa, relacionado ao VBP_Open e OLE. NOTA: existem cenários de uso limitados nos quais isso seria considerado uma vulnerabilidade.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservar: 10/09/2007
• Divulgação: 10/09/2007
• Moderação: aceite
• Entrada: VDB-38693
• CPE: pronto
• CWE: CWE-119 (confirmado)
• Exploração: Descarregar
• CVSS: 9.3 (NVD)
• EPSS: 0.48964
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-4776
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-4776
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-4776/