CVE-2007-6654

CRITICO 9.3CVE-2007-6654 · Published 04/01/2008 · updated 16/06/2026

In breve

CVE-2007-6654 è una vulnerabilità CRITICO (CVSS 9.3) che riguarda update service (macrovision).
Probabilità di sfruttamento nei prossimi 30 giorni (EPSS): 5.6%, superiore al 92.8% delle vulnerabilità.
Nessuna versione corretta ancora nota: segui l'avviso del produttore nei riferimenti.

Package	Affected versions	Patched versions
update service macrovision	`= 5.1.100_47363`	No fix yet

Description

Buffer overflow in a certain ActiveX control in Macrovision InstallShield Update Service Web Agent 5.1.100.47363 allows remote attackers to execute arbitrary code via a long string in the ProductCode argument (second argument) to the DownloadAndExecute method, a different vulnerability than CVE-2007-0321, CVE-2007-2419, and CVE-2007-5660.

References

Altre vulnerabilità di update service

Vedi tutto →

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free