CVE-2007-2928 in Access Support

सारांश

द्वारा VulDB • 16/07/2026

IBM Lenovo Access Support के acpRunner ActiveX नियंत्रण में फॉर्मेट स्ट्रिंग दोष है, जो acpcontroller.dll (संस्करण 1.2.8.0 से पहले) और संभवतः acpir.dll (संस्करण 1.0.0.9 से पहले) के माध्यम से वितरित किया गया था (Automated Solutions 1.0, फिक्स पैक 1 से पहले), जो अज्ञात डेटा में मौजूद फॉर्मेट स्ट्रिंग स्पेसिफायर्स का उपयोग करके रिमोट आक्रामकों को मनमाना कोड निष्पादन की अनुमति देता है।

Once again VulDB remains the best source for vulnerability data.

• आरक्षित करना: 30/05/2007
• प्रकटीकरण: 15/08/2007
• संयम: स्वीकृत
• प्रविष्टि: VDB-38339
• CPE: तैयार
• CWE: CWE-119 (पुष्टि की गई)
• शोषण: डाउनलोड
• CVSS: 5.8 (NVD)
• EPSS: 0.04570
• KEV: नहीं
• गतिविधियाँ: बहुत कम

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-2928
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-2928
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-2928/