CVE-2007-5608 in Instant Support

الملخص

بحسب VulDB • 22/05/2026

تتيح دالة DownloadFile الموجودة في عنصر التحكم ActiveX الخاص بـ HPISDataManagerLib.Datamgr في ملف HPISDataManager.dll ضمن برنامج HP Instant Support قبل الإصدار 1.0.0.24 لمهاجمين عن بعد إجبار تنزيل ملف عشوائي على جهاز العميل عبر عنوان URL في الوسيطة الأولى واسم ملف الوجهة في الوسيطة الثانية، وهي ثغرة مختلفة عن CVE-2008-0952 و CVE-2008-0953.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 21/10/2007
• إفشاء: 04/06/2008
• الاعتدال: تمت الموافقة
• إدخال: VDB-42644
• CPE: جاهز
• CWE: CWE-119 (مؤكد)
• استغلال: تحميل
• CVSS: 10.0 (VulDB)
• EPSS: 0.03590
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-5608
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-5608
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-5608/