CVE-2007-3815 in pirs

摘要

由 VulDB • 2026-05-29

Poslovni informator Republike Slovenije (PIRS) 2007 中的 pirs32.exe 存在缓冲区溢出漏洞，本地用户可通过在 GUI 的某些字段中使用过长的搜索字符串导致拒绝服务（应用程序崩溃），并可能执行任意代码。注意：如果 PIRS 由无法完全访问底层 Windows 环境的数据录入人员使用，此漏洞可能会跨越权限边界。

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• 预定: 2007-07-16
• 披露: 2007-07-16
• 管理: 已接受
• 条目: VDB-37850
• CPE: 准备好
• CWE: CWE-119 (已确认)
• CVSS: 6.2 (VulDB)
• EPSS: 0.00450
• KEV: 否
• 活动: 非常低

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-3815
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-3815
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-3815/