CVE-2007-6506 in Software Update

Tóm tắt

Bởi VulDB • 06/07/2026

Điều khiển ActiveX HPRulesEngine.ContentCollection.1 trong RulesEngine.dll dành cho HP Software Update 4.000.005.007 và các phiên bản cũ hơn, bao gồm cả 3.0.8.4, cho phép kẻ tấn công từ xa (1) ghi đè và làm hỏng các tệp tùy ý thông qua đối số truyền vào phương thức SaveToFile, và có thể (2) truy cập các tệp tùy ý thông qua phương thức LoadDataFromFile.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Đặt trước: 20/12/2007
• Tiết lộ: 20/12/2007
• Kiểm duyệt: được chấp nhận
• mục: VDB-40212
• CPE: sẵn sàng
• CWE: Không xác định
• Khai thác: Tải xuống
• CVSS: 9.3 (NVD)
• EPSS: 0.16348
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-6506
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-6506
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-6506/