CVE-2007-2787
Gravedad CVSS v2.0:
ALTA
Tipo:
No Disponible / Otro tipo
Fecha de publicación:
21/05/2007
Última modificación:
09/04/2025
Descripción
Desbordamiento de búfer basado en pila en la función BrowseDir en el control ActiveX(1) lttmb14E.ocx o (2) LTRTM14e.DLL en LeadTools Raster Thumbnail Object Library 14.5.0.44 permiet a atacantes remotos ejecutar código de su elección a través de argumentos largos.
Impacto
Puntuación base 2.0
7.50
Gravedad 2.0
ALTA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:a:lead_technologies:leadtools_raster_thumbnail_object_library:14.5.0.44:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página
Referencias a soluciones, herramientas e información
- http://moaxb.blogspot.com/2007/05/moaxb-19-leadtools-thumbnail-browser.html
- http://moaxb.blogspot.com/2007/05/moaxb-20-leadtools-raster-thumbnail.html
- http://osvdb.org/36028
- http://osvdb.org/36029
- http://secunia.com/advisories/25331
- http://secunia.com/advisories/25376
- http://www.securityfocus.com/bid/24053
- http://www.securityfocus.com/bid/24057
- http://www.shinnai.altervista.org/moaxb/20070519/lademthumbtxt.html
- http://www.shinnai.altervista.org/moaxb/20070520/leadrastertxt.html
- https://exchange.xforce.ibmcloud.com/vulnerabilities/34378
- https://exchange.xforce.ibmcloud.com/vulnerabilities/34379
- https://www.exploit-db.com/exploits/3951
- https://www.exploit-db.com/exploits/3952
- http://moaxb.blogspot.com/2007/05/moaxb-19-leadtools-thumbnail-browser.html
- http://moaxb.blogspot.com/2007/05/moaxb-20-leadtools-raster-thumbnail.html
- http://osvdb.org/36028
- http://osvdb.org/36029
- http://secunia.com/advisories/25331
- http://secunia.com/advisories/25376
- http://www.securityfocus.com/bid/24053
- http://www.securityfocus.com/bid/24057
- http://www.shinnai.altervista.org/moaxb/20070519/lademthumbtxt.html
- http://www.shinnai.altervista.org/moaxb/20070520/leadrastertxt.html
- https://exchange.xforce.ibmcloud.com/vulnerabilities/34378
- https://exchange.xforce.ibmcloud.com/vulnerabilities/34379
- https://www.exploit-db.com/exploits/3951
- https://www.exploit-db.com/exploits/3952



