製品・ソフトウェアに関する情報
Vulnerability Search
Microsoft Visual Studio 6.0 SP6 の MSVC におけるスタックベースのバッファオーバーフローの脆弱性
Title Microsoft Visual Studio 6.0 SP6 の MSVC におけるスタックベースのバッファオーバーフローの脆弱性
Summary

Microsoft Visual Studio 6.0 SP6 の Visual C++ (MSVC) の msdev.exe の rcdll.dll には、スタックベースのバッファオーバーフローの脆弱性が存在します。

Possible impacts 攻撃者により、RC ファイルの "1 TYPELIB MOVEABLE PURE" オプションの過度に長いファイルパスを介して、任意のコードを実行される可能性があります。
Solution

ベンダ情報および参考情報を参照して適切な対策を実施してください。
Publication Date Jan. 23, 2007, midnight
Registration Date Sept. 25, 2012, 4:47 p.m.
Last Update Sept. 25, 2012, 4:47 p.m.
CVSS2.0 : 警告
Score 6.8
Vector AV:N/AC:M/Au:N/C:P/I:P/A:P
Affected System
マイクロソフト
Microsoft Visual Studio 6.0 SP6
CVE (情報セキュリティ 共通脆弱性識別子)
ベンダー情報
Change Log
No Changed Details Date of change
0 [2012年09月25日]
  掲載		 Feb. 17, 2018, 10:37 a.m.
NVD Vulnerability Information
CVE-2007-0468
Summary

Stack-based buffer overflow in rcdll.dll in msdev.exe in Visual C++ (MSVC) in Microsoft Visual Studio 6.0 SP6 allows user-assisted remote attackers to execute arbitrary code via a long file path in the "1 TYPELIB MOVEABLE PURE" option in an RC file.

Summary

Desbordamiento de búfer basado en pila en rcdll.dll en msdev.exe de Visual C++ (MSVC) en Microsoft Visual Studio 6.0 SP6 permite a atacantes remotos con la complicidad del usuario ejecutar código de su elección mediante una ruta de fichero larga en la opción "1 TYPELIB MOVEABLE PURE" de un fichero RC.

Publication Date Jan. 24, 2007, 10:28 a.m.
Registration Date Jan. 29, 2021, 2:05 p.m.
Last Update April 23, 2026, 9:35 a.m.
Affected software configurations
Configuration1 or higher or less more than less than
cpe:2.3:a:microsoft:visual_studio:6.0:sp6:*:*:*:*:*:*
Related information, measures and tools
Common Vulnerabilities List