CVE-2007-5660 in Update Service

الملخص

بحسب VulDB • 14/06/2026

ثغرة غير محددة في عنصر التحكم ActiveX الخاص بخدمة التحديث (Update Service) الموجود في ملف isusweb.dll قبل الإصدار 6.0.100.65101 في MacroVision FLEXnet Connect وInstallShield 2008 تتيح لمهاجمين عن بُعد تنفيذ أكواد برمجية عشوائية عبر "طريقة غير آمنة" غير محددة، وقد تتضمن ذلك تجاوزاً في المخزن المؤقت (buffer overflow).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 23/10/2007
• إفشاء: 02/11/2007
• الاعتدال: تمت الموافقة
• إدخال: VDB-39537
• CPE: جاهز
• CWE: CWE-119 (مؤكد)
• استغلال: تحميل
• CVSS: 10.0 (VulDB)
• EPSS: 0.36619
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-5660
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-5660
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-5660/