目標達成 すべての支援者に感謝 — 100%達成しました！

目標: 1000 CNY · 調達済み: 1000 CNY

100.0%
コーヒーを一杯おごる

CVE-2007-4391— 雅虎通ywcvwr.dll远程堆溢出漏洞

EPSS 18.12% · P95
新しい脆弱性情報の通知を購読するログインして購読

I. CVE-2007-4391の基本情報

脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗

高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。

脆弱性タイトル
N/A
ソース: NVD (National Vulnerability Database)
脆弱性説明
Heap-based buffer overflow in Kakadu kdu_v32m.dll in Yahoo! Messenger 8.1.0.413 allows remote attackers to cause a denial of service (application crash) via a certain length field in JPEG2000 data, as demonstrated by sending an "invite to view my webcam" request, and then injecting a DLL into the attacker's peer Yahoo! Messenger application when this request is accepted.
ソース: NVD (National Vulnerability Database)
CVSS情報
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
雅虎通ywcvwr.dll远程堆溢出漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
"雅虎通是一款非常流行的即时通讯工具。 雅虎通在处理畸形功能请求时存在缓冲区溢出漏洞，远程攻击者可能利用此漏洞控制用户系统。 雅虎通中有个名为webcam的功能。当webcam请求初始化的时候雅虎通会生成一个类(webcamclass)，webcamclass会在这个地方(ywcvwr.dll)申请一段内存，这段内存的长度是0x400： .text:10001737 cmp edi, [esp+0Ch+arg_0] .text:1000173B jl short loc_10001735 .text:10
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)

影響を受ける製品

ベンダープロダクト影響を受けるバージョンCPE購読
-n/a n/a -

II. CVE-2007-4391の公開POC

#POC説明ソースリンクShenlongリンク
AI生成POCプレミアム

公開POCは見つかりませんでした。

ログインしてAI POCを生成

III. CVE-2007-4391のインテリジェンス情報

お願いします ログイン より多くのインテリジェンス情報を見る

Same Patch Batch · n/a · 2007-08-17 · 15 CVEs total

CVE-2007-4395Sun Solaris RBAC未明漏洞
CVE-2007-4386GetMyOwnArcade'search.php'SQL注入漏洞
CVE-2007-43872wire多个产品'/xslt'跨站请求伪造漏洞
CVE-2007-43882wire 多个产品默认密码设置漏洞
CVE-2007-43892Wire Routers 跨站请求伪造漏洞
CVE-2007-4390BlueCat Networks Adonis DNS/DHCP appliance CLI权限提升漏洞
CVE-2007-4392Winamp 拒绝服务漏洞
CVE-2007-4393SUSE Linux 安装脚本敏感信息泄露漏洞
CVE-2007-4394SUSE Linux "core clean" 多个未明漏洞
CVE-2007-4381Sun Java Runtime Environment Font Parsing 远程特权提升漏洞
CVE-2007-4382CounterPath X-Lite SIP Soft Phone Malformed Packet拒绝服务漏洞
CVE-2007-4383Trackeur 'tracking.php'PHP远程文件包含漏洞
CVE-2007-4384Stephane Pineau VOTE'depouilg.php3'多个PHP远程文件包含漏洞
CVE-2007-4385OWASP Stinger绕过servlet输入验证过滤漏洞

IV. 関連脆弱性

同じ製品: n/a
同じベンダー: n/a

V. CVE-2007-4391へのコメント

まだコメントはありません

コメントを残す