一、 漏洞 CVE-2007-0371 基础信息
漏洞信息
                                        # N/A

## 漏洞概述
Common Controls Replacement Project (CCRP)中的CCRP BrowseDialog Server (ccrpbds6.dll) ActiveX控件允许远程攻击者通过设置过长的`CCRP_BDc.SelectedFolder`属性值,导致Internet Explorer 7崩溃,从而引发拒绝服务(DoS)攻击。

## 影响版本
- Internet Explorer 7

## 漏洞细节
该漏洞存在于CCRP BrowseDialog Server (ccrpbds6.dll)中,具体表现为当`CCRP_BDc.SelectedFolder`属性值过长时,可以触发Internet Explorer 7的崩溃。攻击者可以通过构造特定的恶意输入来利用此漏洞,引发拒绝服务攻击。

## 影响
攻击者可以利用此漏洞导致目标系统上的Internet Explorer 7崩溃,从而造成拒绝服务状态,影响系统的正常运行和服务。
                                        
提示
尽管我们采用了先进的大模型技术,但其输出仍可能包含不准确或过时的信息。
神龙会尽力确保数据准确,但也请结合实际情况进行甄别与判断。
神龙祝您一切顺利!
漏洞标题
N/A
来源:美国国家漏洞数据库 NVD
漏洞描述信息
A certain ActiveX control in the Common Controls Replacement Project (CCRP) CCRP BrowseDialog Server (ccrpbds6.dll) allows remote attackers to cause a denial of service (Internet Explorer 7 crash) via a long CCRP_BDc.SelectedFolder property value.
来源:美国国家漏洞数据库 NVD
CVSS信息
N/A
来源:美国国家漏洞数据库 NVD
漏洞类别
N/A
来源:美国国家漏洞数据库 NVD
漏洞标题
Common Controls Replacement Project BrowseDialog Server 'CCRPBDS6.DLL' 拒绝服务漏洞
来源:中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Common Controls Replacement Project (CCRP) CCRP BrowseDialog Server(ccrpbds6.dll)中的一个特定的ActiveX控件存在拒绝服务漏洞,远程攻击者可以借助一个过长的CCRP_BDc.SelectedFolder属性值,引起拒绝服务攻击(Internet Explorer 7崩溃)。
来源:中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源:中国国家信息安全漏洞库 CNNVD
漏洞类别
其他
来源:中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2007-0371 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2007-0371 的情报信息