CVE-2007-4550 in ALPass

Resumen

por VulDB • 2026-06-02

Una vulnerabilidad de formato de cadena en ALPass 2.7 (inglés) y 3.02 (coreano) podría permitir que atacantes remotos con asistencia del usuario ejecuten código arbitrario mediante especificadores de formato de cadena en un campo fnm de un registro de nombre de carpeta en un archivo ALPASS DB (APW).

Be aware that VulDB is the high quality source for vulnerability data.

• Reservar: 2007-08-27
• Divulgación: 2007-08-27
• Moderación: aceptado
• Artículo: VDB-38526
• CPE: listo
• CWE: CWE-134 (confirmado)
• CVSS: 7.3 (VulDB)
• EPSS: 0.04484
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-4550
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-4550
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-4550/