CVE-2007-5660 in Update Service

Riassunto

di VulDB • 17/06/2026

Vulnerabilità non specificata nel controllo ActiveX Update Service presente in isusweb.dll, versione precedente alla 6.0.100.65101, inclusa nelle soluzioni MacroVision FLEXnet Connect e InstallShield 2008, consente agli attaccanti remoti di eseguire codice arbitrario tramite un "metodo non sicuro" non specificato, potenzialmente coinvolgente un buffer overflow.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 23/10/2007
• Divulgazione: 02/11/2007
• Moderazione: accettato
• Voce: VDB-39537
• CPE: pronto
• CWE: CWE-119 (confermato)
• Sfruttamento: Scaricare
• CVSS: 10.0 (VulDB)
• EPSS: 0.36619
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-5660
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-5660
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-5660/