CVE-2007-5779

EPSS 71.5%◆ VulnCheck KEV

Vexday Risk Score

82Corregir ahora

Decisión SSVC (CISA)

Act

Explotación + impacto → acción inmediata

Madurez del exploit

Exploit funcional

Exploit automatizable disponible (Nuclei/Metasploit).

CVSS —EPSS 71.5%KEV nãoPoC públicaNuclei —Metasploit simPatch —

Ciclo de vida

27 oct 2007Exploit Metasploit disponible

01 nov 2007Publicada en NVD

09 may 2010PoC pública

Velocidad de armamento

919 díashasta el primer PoC

Recomendación: Corregir cuanto antes — hay explotación activa confirmada.

Buffer overflow in the GomManager (GomWeb Control) ActiveX control in GomWeb3.dll 1.0.0.12 in Gretech Online Movie Player (GOM Player) 2.1.6.3499 allows remote attackers to execute arbitrary code via a long argument to the OpenUrl method.

Productos afectados

n/a · n/a

PoCs públicas encontradas — 2

exploitdbwww.exploit-db.com/exploits/16572no verificado cve_referencewww.exploit-db.com/exploits/4579no verificado

⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.

Referencias

http://secunia.com/advisories/27418 https://exchange.xforce.ibmcloud.com/vulnerabilities/38159 https://www.exploit-db.com/exploits/4579 http://www.gomplayer.com/forum/viewtopic.html?t=1013 http://www.securityfocus.com/bid/26236 http://www.vupen.com/english/advisories/2007/3634