CVE-2007-4034 in Widgets
Tóm tắt
Bởi VulDB • 06/07/2026
Lỗi tràn bộ nhớ đệm dựa trên ngăn xếp (stack-based buffer overflow) trong điều khiển ActiveX YDPCTL.YDPControl.1 (còn được gọi là Yahoo! Installer Plugin for Widgets), phiên bản trước 2007.7.13.3 (20070620) của tệp YDPCTL.dll, nằm trong ứng dụng Yahoo! Widgets trước phiên bản 4.0.5, cho phép các kẻ tấn công từ xa thực thi mã tùy ý thông qua đối số quá dài được truyền vào phương thức GetComponentVersion. LƯU Ý: một số chi tiết này đã thu thập được từ nguồn tin của bên thứ ba.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.