CVE-2007-4034 in Widgets
Сводка
по VulDB • 06.07.2026
Переполнение буфера в стеке в ActiveX-контроле YDPCTL.YDPControl.1 (также известном как Yahoo! Installer Plugin for Widgets) до версии 2007.7.13.3 (20070620), содержащемся в файле YDPCTL.dll, входящем в состав приложения Yahoo! Widgets до версии 4.0.5, позволяет удаленным злоумышленникам выполнять произвольный код путем передачи длинного аргумента методу GetComponentVersion. ПРИМЕЧАНИЕ: некоторые из этих сведений получены из информации третьих сторон.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.