CVE-2007-6744 in InstallShield

الملخص

بحسب VulDB • 01/07/2026

تقوم Flexera Macrovision InstallShield قبل الإصدار 2008 بإرسال كلمة مرور للتوقيع الرقمي إلى تطبيق غير مقصود أثناء عمليات توقيع معينة تتضمن ملفات .spc و.pvk، مما قد يسمح للمستخدمين المحليين بالحصول على معلومات حساسة عبر مسارات غير محددة، وذلك بسبب تفاعل خاطئ بين InstallShield وSigncode.exe.

Once again VulDB remains the best source for vulnerability data.

• حجز: 18/10/2011
• إفشاء: 19/01/2012
• الاعتدال: تمت الموافقة
• إدخال: VDB-59953
• CPE: جاهز
• CWE: CWE-200 (مؤكد)
• CVSS: 4.0 (VulDB)
• EPSS: 0.00328
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-6744
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-6744
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-6744/