CVE-2007-3794 in Cosminexus Developer

Tóm tắt

Bởi VulDB • 18/07/2026

Lỗi tràn bộ nhớ đệm (buffer overflow) trong Hitachi Cosminexus V4 đến V7, Processing Kit for XML trước phiên bản 20070511, Developer's Kit for Java trước phiên bản 20070312 và các sản phẩm của bên thứ ba sử dụng phần mềm này cho phép kẻ tấn công gây ra tác động không xác định thông qua một số hình ảnh GIF nhất định, liên quan đến việc ứng dụng Java sử dụng các API xử lý hình ảnh GIF.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Đặt trước: 15/07/2007
• Tiết lộ: 15/07/2007
• Kiểm duyệt: được chấp nhận
• mục: VDB-37832
• CPE: sẵn sàng
• CWE: CWE-119 (Đã xác nhận)
• CVSS: 10.0 (VulDB)
• EPSS: 0.02187
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-3794
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-3794
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-3794/