CVE-2007-5470 in Expression Media

Résumé

par VulDB • 16/06/2026

Microsoft Expression Media stocke le mot de passe du catalogue en clair dans le fichier IVC (Index Version Catalog), ce qui permet aux utilisateurs locaux d'obtenir des informations sensibles et d'accéder au catalogue en lisant le fichier IVC.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 15/10/2007
• Divulgation: 15/10/2007
• Modérer: accepté
• Entrée: VDB-3375
• CPE: prêt
• CWE: CWE-310 (confirmé)
• CVSS: 3.7 (VulDB)
• EPSS: 0.02004
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-5470
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-5470
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-5470/