CVE-2007-2656

उच्चप्रकाशित

हेवलेट-पैकर्ड (HP) Magview ActiveX नियंत्रण में hpqvwocx.dll 1.0.0.309 में स्टैक-आधारित बफर ओवरफ्लो दूरस्थ हमलावरों को DeleteProfile विधि के लंबे तर्क के माध्यम से सेवा से वंचित (एप्लिकेशन क्रैश) और संभवतः अन्य...

प्रकाशित: 14 मई 2007
अद्यतन: 7 अग॰ 2024
सीएनए असाइन करना: mitre
साक्ष्य देखे गए: 11 मई 2007

प्राथमिक सीवीएसएस

7.8/ 10उच्च

nvd · CVSS 2.0

AV:N/AC:L/Au:N/C:N/I:N/A:C

ईपीएसएस संभाव्यता अनुमान

4.4%

कम · अगले 30 दिन

प्रतिशत: 90.9%
मॉडल दिनांक: 21 सित॰ 2026

ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।

सारांश

स्रोत

Hewlett Packard 1.0.0.309 - 'hpqvwocx.dll' ActiveX Magview Overflow (PoC)एक्सप्लॉइट
callAX · windows · 11 मई 2007

जिम्मेदारीपूर्ण उपयोग

भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।