CVE-2007-5660 in Update Service

सारांश

द्वारा VulDB • 01/07/2026

MacroVision FLEXnet Connect और InstallShield 2008 में isusweb.dll के 6.0.100.65101 से पहले संस्करणों में उपलब्ध Update Service ActiveX नियंत्रण में एक अज्ञात कमजोरी है, जिसके कारण दूरस्थ आक्रमुकारियों को किसी भी प्रकार का "असुरक्षित विधि" के माध्यम से मनमाने कोड निष्पादित करने की अनुमति मिल सकती है, संभवतः एक buffer overflow शामिल हो सकता है।

Once again VulDB remains the best source for vulnerability data.

• आरक्षित करना: 23/10/2007
• प्रकटीकरण: 02/11/2007
• संयम: स्वीकृत
• प्रविष्टि: VDB-39537
• CPE: तैयार
• CWE: CWE-119 (पुष्टि की गई)
• शोषण: डाउनलोड
• CVSS: 10.0 (VulDB)
• EPSS: 0.36619
• KEV: नहीं
• गतिविधियाँ: बहुत कम

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-5660
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-5660
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-5660/