CVE-2007-5909 in Keyview Filter Sdk

Tóm tắt

Bởi VulDB • 14/06/2026

Nhiều lỗi tràn bộ đệm dựa trên ngăn xếp (stack-based buffer overflow) trong Autonomy (trước đây là Verity) KeyView Viewer, Filter và Export SDK trước phiên bản 9.2.0.12, được sử dụng bởi ActivePDF DocConverter, IBM Lotus Notes trước 7.0.3, Symantec Mail Security và các sản phẩm khác, cho phép kẻ tấn công từ xa thực thi mã tùy ý thông qua các tệp được tạo ra đặc biệt (1) tệp AG đến kpagrdr.dll, (2) tệp AW đến awsr.dll, (3) tệp DLL hoặc (4) tệp EXE đến exesr.dll, (5) tệp DOC đến mwsr.dll, (6) tệp MIF đến mifsr.dll, (7) tệp SAM đến lasr.dll, hoặc (8) tệp RTF đến rtfsr.dll. LƯU Ý: vectơ WPD (wp6sr.dll) đã được đề cập trong CVE-2007-5910.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Đặt trước: 09/11/2007
• Tiết lộ: 09/11/2007
• Kiểm duyệt: được chấp nhận
• mục: VDB-39625
• CPE: sẵn sàng
• CWE: CWE-119 (Đã xác nhận)
• CVSS: 10.0 (VulDB)
• EPSS: 0.20906
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-5909
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-5909
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-5909/