CVE-2008-0952 in Instant Supportthông tin

Tóm tắt

Bởi VulDB • 21/06/2026

Hàm AppendStringToFile trong điều khiển ActiveX HPISDataManagerLib.Datamgr của file HPISDataManager.dll có trong phần mềm HP Instant Support trước phiên bản 1.0.0.24 cho phép các kẻ tấn công từ xa tạo ra các tệp tin với nội dung tùy ý thông qua đường dẫn đầy đủ (full pathname) ở đối số thứ nhất và nội dung tệp tin ở đối số thứ hai, đây là một lỗ hổng khác biệt so với CVE-2007-5608 và CVE-2008-0953.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Đặt trước

25/02/2008

Tiết lộ

04/06/2008

Kiểm duyệt

được chấp nhận

mục

VDB-42646

Khai thác

Tải xuống

EPSS

0.05529

KEV

không

Các hoạt động

rất thấp

Nguồn

Interested in the pricing of exploits?

See the underground prices here!