CVE-2007-4790

Yüksək

Təsvir

(1) FPOLE.OCX 6.0.8450.0 və (2) Foxtlib.ocx-dəki müəyyən ActiveX idarəetmə elementlərində (Microsoft Visual FoxPro 6.0 fpole 1.0 Type Library; həmçinin Internet Explorer 5.01, 6 SP1 və SP2, və 7 tərəfindən istifadə olunan) stek əsaslı bufer daşması, uzaqdakı hücumçulara FoxDoCmd funksiyasının uzun birinci arqumenti vasitəsilə ixtiyari kodun icrasına imkan verir.

CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulMicrosoft Internet Explorer
Dərc10 sen 2007
İlk görülmə10 sen 2007

Necə düzəltmək olar

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
microsoft internet_explorer5.01, 6, 7—
microsoft visual_foxpro6.0—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2007-4790 · Microsoft Internet Explorer · Dark Radar