CVE-2007-3829

緊急 9.3CVE-2007-3829 · 17/07/2007 公開 · 16/06/2026 更新

要点

CVE-2007-3829 は interactual player (interactual technologies), cineplayer (roxio) に影響する深刻度「緊急」 (CVSS 9.3) の脆弱性です。
今後30日間に悪用される確率（EPSS）：8.2%（全脆弱性の 94.9% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
interactual player interactual_technologies	`= 2.60.12.0717`	修正版なし
cineplayer roxio	`= 3.2`	修正版なし

概要

Multiple stack-based buffer overflows in (a) InterActual Player 2.60.12.0717 and (b) Roxio CinePlayer 3.2 allow remote attackers to execute arbitrary code via a (1) long FailURL attribute in the IAMCE ActiveX Control (IAMCE.dll) or a (2) long URLCode attribute in the IAKey ActiveX Control (IAKey.dll). NOTE: the provenance of this information is unknown; the details are obtained solely from third party information.

参考情報

osvdb.org/37717
osvdb.org/37718
secunia.com/advisories/25718 · Vendor Advisory
secunia.com/advisories/25739 · Vendor Advisory
kb.cert.org/vuls/id/470913 · US Government Resource
kb.cert.org/vuls/id/916897 · US Government Resource
securityfocus.com/bid/24919
exchange.xforce.ibmcloud.com/vulnerabilities/35422
exchange.xforce.ibmcloud.com/vulnerabilities/35423

interactual player のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

要点

CVE-2007-3829 は interactual player (interactual technologies), cineplayer (roxio) に影響する深刻度「緊急」 (CVSS 9.3) の脆弱性です。

今後30日間に悪用される確率（EPSS）：8.2%（全脆弱性の 94.9% より高い）。

修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ

影響を受けるバージョン

修正済みバージョン

interactual player

interactual_technologies

= 2.60.12.0717

修正版なし

cineplayer

roxio

= 3.2

修正版なし

概要

interactual player のその他の脆弱性

すべて見る →