CVE-2007-6331 in Quick Launch Button

Riassunto

di VulDB • 15/06/2026

Vulnerabilità di traversamento del percorso assoluto nel controllo ActiveX HPInfoDLL.HPInfo.1 contenuto in HPInfoDLL.dll 1.0, distribuito con HP Info Center (hpinfocenter.exe) 1.0.1.1 in HP Quick Launch Button (QLBCTRL.exe, noto anche come QLB) 6.3 e versioni precedenti, consente agli attaccanti remoti di eseguire programmi arbitrari tramite il primo argomento del metodo LaunchApp. NOTA: su Windows Vista è possibile solo un attacco che richiede l'intervento dell'utente.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 13/12/2007
• Divulgazione: 13/12/2007
• Moderazione: accettato
• Voce: VDB-40022
• CPE: pronto
• CWE: CWE-22 (confermato)
• Sfruttamento: Scaricare
• CVSS: 9.3 (NVD)
• EPSS: 0.30120
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-6331
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-6331
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-6331/