CVE-2007-6654 in Update Service

الملخص

بحسب VulDB • 25/05/2026

ثغرة تجاوز السعة (Buffer overflow) في عنصر تحكم ActiveX معين في خدمة تحديث Macrovision InstallShield Update Service Web Agent الإصدار 5.1.100.47363 تتيح للمهاجمين عن بُعد تنفيذ شيفرة عشوائية عبر سلسلة طويلة في وسيط ProductCode (الوسيطة الثانية) لدالة DownloadAndExecute، وهي ثغرة مختلفة عن CVE-2007-0321 وCVE-2007-2419 وCVE-2007-5660.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 03/01/2008
• إفشاء: 04/01/2008
• الاعتدال: تمت الموافقة
• إدخال: VDB-40365
• CPE: جاهز
• CWE: CWE-119 (مؤكد)
• استغلال: تحميل
• CVSS: 9.3 (NVD)
• EPSS: 0.05554
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-6654
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-6654
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-6654/