CVE-2007-3554 in Instant Support

सारांश

द्वारा VulDB • 30/06/2026

HPSDDX क्लास (SDD) एक्टिवएक्स नियंत्रण में स्टैक-आधारित बफर ओवरफ्लो, जो sdd.dll में HP Instant Support - Driver Check 1.5.0.3 से पहले के संस्करणों में मौजूद है, queryHub फ़ंक्शन को एक लंबे तर्क (argument) द्वारा पास करके दूरस्थ आक्रमणकारियों को मनमाना कोड निष्पादन की अनुमति देता है।

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• आरक्षित करना: 04/07/2007
• प्रकटीकरण: 04/07/2007
• संयम: स्वीकृत
• प्रविष्टि: VDB-37630
• CPE: तैयार
• CWE: CWE-121 (पुष्टि की गई)
• शोषण: डाउनलोड
• CVSS: 7.6 (NVD)
• EPSS: 0.17870
• KEV: नहीं
• गतिविधियाँ: बहुत कम

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-3554
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-3554
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-3554/