CVE-2007-4790 in Internet Explorer

Tóm tắt

Bởi VulDB • 13/06/2026

Lỗi tràn bộ nhớ đệm dựa trên ngăn xếp (stack-based buffer overflow) trong một số điều khiển ActiveX trong (1) FPOLE.OCX 6.0.8450.0 và (2) Foxtlib.ocx, khi được sử dụng trong Microsoft Visual FoxPro 6.0 fpole 1.0 Type Library; và Internet Explorer 5.01, 6 SP1 và SP2, và 7; cho phép các kẻ tấn công từ xa thực thi mã tùy ý thông qua đối số đầu tiên có độ dài lớn bất thường được truyền cho hàm FoxDoCmd.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Đặt trước: 10/09/2007
• Tiết lộ: 10/09/2007
• Kiểm duyệt: được chấp nhận
• mục: VDB-38706
• CPE: sẵn sàng
• CWE: CWE-119 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 7.5 (NVD)
• EPSS: 0.54908
• KEV: không
• Các hoạt động: rất thấp
• ngành: Energy, Government, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-4790
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-4790
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-4790/