CVE-2007-5909 in Keyview Filter Sdk

Sumário

de VulDB • 23/06/2026

Múltiplas estouradas de buffer baseadas em pilha no Autonomy (anteriormente Verity) KeyView Viewer, Filter e Export SDK anteriores à versão 9.2.0.12, conforme utilizado pelo ActivePDF DocConverter, IBM Lotus Notes anterior à 7.0.3, Symantec Mail Security e outros produtos, permitem que atacantes remotos executem código arbitrário por meio de um arquivo (1) AG manipulado enviado a kpagrdr.dll, (2) AW para awsr.dll, (3) DLL ou (4) EXE para exesr.dll, (5) DOC para mwsr.dll, (6) MIF para mifsr.dll, (7) SAM para lasr.dll, ou (8) RTF para rtfsr.dll. NOTA: o vetor WPD (wp6sr.dll) é coberto pelo CVE-2007-5910.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 09/11/2007
• Divulgação: 09/11/2007
• Moderação: aceite
• Entrada: VDB-39625
• CPE: pronto
• CWE: CWE-119 (confirmado)
• CVSS: 10.0 (VulDB)
• EPSS: 0.20906
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-5909
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-5909
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-5909/