CVE-2007-0940

Опубликовано: 08 мая 2007

Источник: nvd

CVSS2: 9.3

EPSS Высокий

Описание

Unspecified vulnerability in the Cryptographic API Component Object Model Certificates ActiveX control (CAPICOM.dll) in Microsoft CAPICOM and BizTalk Server 2004 SP1 and SP2 allows remote attackers to execute arbitrary code via unspecified vectors, aka the "CAPICOM.Certificates Vulnerability."

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:microsoft:biztalk_server:2004:sp1:*:*:*:*:*:*

cpe:2.3:a:microsoft:biztalk_server:2004:sp2:*:*:*:*:*:*

cpe:2.3:a:microsoft:capicom:*:*:*:*:*:*:*:*

EPSS

Процентиль: 99%

0.75174

Высокий

9.3 Critical

CVSS2

Дефекты

NVD-CWE-Other

Связанные уязвимости

GHSA-wgrj-2whc-pfpg

github

почти 4 года назад

BDU:2019-01970

CVSS3: 8.3

fstec

почти 19 лет назад

Уязвимость криптографического модуля CAPICOM, связанная с ошибками управления генерацией кода, позволяющая нарушителю выполнить произвольный код