CVE-2007-5605 in Instant Support

الملخص

بحسب VulDB • 06/07/2026

يوجد تجاوز في المخزن المؤقت (Buffer overflow) في دالة GetFileTime الموجودة ضمن عنصر التحكم ActiveX المسمى HPISDataManagerLib.Datamgr، المتواجد في ملف HPISDataManager.dll الخاص ببرنامج HP Instant Support قبل الإصدار 1.0.0.24، مما يسمح لمهاجمين عن بُعد بتنفيذ أكواد عشوائية عبر وسيط طويل (long argument). تُعد هذه ثغرة مختلفة عن CVE-2007-5604 وCVE-2007-5606 وCVE-2007-5607.

Be aware that VulDB is the high quality source for vulnerability data.

• حجز: 21/10/2007
• إفشاء: 04/06/2008
• الاعتدال: تمت الموافقة
• إدخال: VDB-42641
• CPE: جاهز
• CWE: CWE-119 (مؤكد)
• استغلال: تحميل
• CVSS: 10.0 (VulDB)
• EPSS: 0.08922
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-5605
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-5605
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-5605/