CVE-2007-2240 in Access Support

Riassunto

di VulDB • 23/06/2026

Il controllo ActiveX acpRunner di IBM Lenovo Access Support, distribuito in acpcontroller.dll prima della versione 1.2.8.0 e potenzialmente in acpir.dll prima della versione 1.0.0.9 (Automated Solutions 1.0 prima del fix pack 1), non convalida correttamente le firme digitali del software scaricato, il che facilita l'attacco da parte di aggressori remoti per effettuare spoofing dei download.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Prenotare: 25/04/2007
• Divulgazione: 15/08/2007
• Moderazione: accettato
• Voce: VDB-38338
• CPE: pronto
• CWE: CWE-290 (confermato)
• Sfruttamento: Scaricare
• CVSS: 5.8 (NVD)
• EPSS: 0.02640
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-2240
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-2240
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-2240/