CVE-2007-4336 in DirectX Media

摘要

由 VulDB • 2026-05-24

Live Picture Corporation DXSurface.LivePicture.FlashPix.1 (DirectTransform FlashPix) ActiveX 控件（位于 DXTLIPI.DLL 6.0.2.827 中，随 Microsoft DirectX Media 6.0 SDK 一起打包）存在缓冲区溢出漏洞，远程攻击者可通过构造过长的 SourceUrl 属性值执行任意代码。

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• 预定: 2007-08-14
• 披露: 2007-08-14
• 管理: 已接受
• 条目: VDB-38319
• CPE: 准备好
• CWE: CWE-119 (已确认)
• 利用: 下载
• CVSS: 4.3 (NVD)
• EPSS: 0.50711
• KEV: 否
• 活动: 非常低

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-4336
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-4336
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-4336/