SwiftView Viewer におけるスタックベースのバッファーオーバーフローの脆弱性
タイトル SwiftView Viewer におけるスタックベースのバッファーオーバーフローの脆弱性
概要

SwiftView および SwiftSend に使用される SwiftView Viewer は、(1) svocx.ocx ActiveX コントロールまたは (2) Mozilla および Firefox 用の npsview.dll プラグインに関する処理に不備があるため、スタックベースのバッファーオーバーフローの脆弱性が存在します。

想定される影響 第三者により、任意のコードを実行される可能性があります。
対策

ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。

公表日 2007年10月2日0:00
登録日 2012年12月20日18:33
最終更新日 2012年12月20日18:33
CVSS2.0 : 危険
スコア 10
ベクター AV:N/AC:L/Au:N/C:C/I:C/A:C
影響を受けるシステム
swiftview
viewer 8.3.5 未満
CVE (情報セキュリティ 共通脆弱性識別子)
CWE (共通脆弱性タイプ一覧)
ベンダー情報
その他
変更履歴
No 変更内容 変更日
0 [2012年12月20日]
  掲載
2018年2月17日10:37

NVD脆弱性情報
CVE-2007-5602
概要

Multiple stack-based buffer overflows in SwiftView Viewer before 8.3.5, as used by SwiftView and SwiftSend, allow remote attackers to execute arbitrary code via unspecified vectors to the (1) svocx.ocx ActiveX control or the (2) npsview.dll plugin for Mozilla and Firefox.

概要

Múltiples desbordamientos de búfer basados en pila en SwiftView Viewer antes del 8.3.5, como lo utilizaban SwiftView y SwiftSend. Permiten a atacantes remotos ejecutar código arbitrario a través de vectores no especificados al (1) control svocx.ocx ActiveX o al (2) plugin npsview.dll para Mozilla y Firefox.

公表日 2008年2月5日10:00
登録日 2021年1月29日14:22
最終更新日 2026年4月23日9:35
影響を受けるソフトウェアの構成
構成1 以上 以下 より上 未満
cpe:2.3:a:swiftview:viewer:*:*:windows:*:*:*:*:* 8.3.4
関連情報、対策とツール
共通脆弱性一覧