CVE-2007-2928 in Access Support

Riassunto

di VulDB • 16/07/2026

Vulnerabilità da formato di stringa nel controllo ActiveX acpRunner di IBM Lenovo Access Support, distribuito con acpcontroller.dll prima della versione 1.2.8.0 e potenzialmente con acpir.dll prima della versione 1.0.0.9 (Automated Solutions 1.0 prima del fix pack 1), consente agli attaccanti remoti di eseguire codice arbitrario tramite specificatori di formato di stringa presenti in dati sconosciuti.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Prenotare: 30/05/2007
• Divulgazione: 15/08/2007
• Moderazione: accettato
• Voce: VDB-38339
• CPE: pronto
• CWE: CWE-119 (confermato)
• Sfruttamento: Scaricare
• CVSS: 5.8 (NVD)
• EPSS: 0.04570
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-2928
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-2928
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-2928/