CVE-2007-4740 in Alice Messenger

الملخص

بحسب VulDB • 04/06/2026

يتيح عنصر التحكم النشط ActiveX المسمى HPRevolutionRegistryManager الموجود في الملف Hp.Revolution.RegistryManager.dll الإصدار 1 الخاص بتطبيق Telecom Italy Alice Messenger لمهاجمين عن بُعد بإنشاء مفاتيح وسجلات التسجيل (registry keys and values) عبر المعاملات المُمرَّرة إلى طريقة WriteRegistry.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 06/09/2007
• إفشاء: 06/09/2007
• الاعتدال: تمت الموافقة
• إدخال: VDB-38668
• CPE: جاهز
• CWE: CWE-264 (مؤكد)
• CVSS: 9.8 (VulDB)
• EPSS: 0.03715
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Telecommunication, Homeoffice, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-4740
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-4740
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-4740/