CVE-2007-5208 in Linux Imaging

الملخص

بحسب VulDB • 19/06/2026

hpssd في مشروع طباعة وتصوير لينكس من هيوليت-باكارد (hplip) الإصدارات 1.x و 2.x قبل الإصدار 2.7.10 يسمح لمهاجمين يعتمدون على السياق بتنفيذ أوامر عشوائية عبر أحرف التحكم بالصدفة (shell metacharacters) في عنوان المرسل، والتي لا يتم التعامل معها بشكل صحيح عند استدعاء sendmail.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• حجز: 04/10/2007
• إفشاء: 12/10/2007
• الاعتدال: تمت الموافقة
• إدخال: VDB-39232
• CPE: جاهز
• CWE: CWE-20 (مؤكد)
• استغلال: تحميل
• CVSS: 7.6 (NVD)
• EPSS: 0.67264
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Lawfirm, Government, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-5208
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-5208
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-5208/