CVE-2007-5607 in Instant Support

الملخص

بحسب VulDB • 06/07/2026

يوجد تجاوز في سعة المخزن المؤقت (Buffer overflow) في دالة RegistryString الموجودة ضمن عنصر التحكم ActiveX المسمى HPISDataManagerLib.Datamgr، والذي يتواجد داخل ملف hpisdatamanagelib.dll التابع لبرنامج HP Instant Support قبل الإصدار 1.0.0.24، مما يسمح لمهاجمين عن بُعد بتنفيذ أكواد برمجية عشوائية عبر تمرير وسيط أول طويل جداً؛ وتُعد هذه ثغرة مختلفة عن CVE-2007-5604 وCVE-2007-5605 وCVE-2007-5606.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 21/10/2007
• إفشاء: 04/06/2008
• الاعتدال: تمت الموافقة
• إدخال: VDB-42643
• CPE: جاهز
• CWE: CWE-94 (مؤكد)
• استغلال: تحميل
• CVSS: 7.3 (VulDB)
• EPSS: 0.12808
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-5607
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-5607
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-5607/