CVE-2007-5779

EPSS 71.5%◆ VulnCheck KEV

Vexday Risk Score

82Corrigir agora

Decisão SSVC (CISA)

Act

Exploração + impacto → ação imediata

Maturidade do exploit

Exploit funcional

Exploit automatizável disponível (Nuclei/Metasploit).

CVSS —EPSS 71.5%KEV nãoPoC públicaNuclei —Metasploit simPatch —

Ciclo de vida

27 out 2007Exploit Metasploit disponível

01 nov 2007Publicada no NVD

09 mai 2010PoC pública

Velocidade de armamento

919 diasaté o primeiro PoC

Recomendação: Corrigir o quanto antes — há exploração ativa confirmada.

Buffer overflow in the GomManager (GomWeb Control) ActiveX control in GomWeb3.dll 1.0.0.12 in Gretech Online Movie Player (GOM Player) 2.1.6.3499 allows remote attackers to execute arbitrary code via a long argument to the OpenUrl method.

Produtos afetados

n/a · n/a

PoCs públicas encontradas — 2

exploitdbwww.exploit-db.com/exploits/16572não verificado cve_referencewww.exploit-db.com/exploits/4579não verificado

⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.

Referências

http://secunia.com/advisories/27418 https://exchange.xforce.ibmcloud.com/vulnerabilities/38159 https://www.exploit-db.com/exploits/4579 http://www.gomplayer.com/forum/viewtopic.html?t=1013 http://www.securityfocus.com/bid/26236 http://www.vupen.com/english/advisories/2007/3634