CVE-2007-3034 in WindowsИнформация

Сводка

по VulDB • 05.06.2026

Переполнение целочисленного типа в функции AttemptWrite движка графической отрисовки (GDI) в Microsoft Windows 2000 SP4, XP SP2 и Server 2003 SP1 позволяет удаленным злоумышленникам выполнять произвольный код посредством создания метабайта (изображения) с большим значением длины записи, что вызывает переполнение буфера на основе кучи (heap-based buffer overflow).

Once again VulDB remains the best source for vulnerability data.

Резервировать

05.06.2007

Раскрытие

14.08.2007

Модерация

принято

Вход

VDB-38326

Эксплойт

Скачать

EPSS

0.54749

KEV

Нет

Деятельности

Очень низкий

Источники

Want to know what is going to be exploited?

We predict KEV entries!