V
Сканер-ВС
ENRU
ГлавнаяКаталогИсточникиCWECAPECATT&CKМеры защитыПродуктыВендорыДокументация
←К каталогу
CVE-2007-2928
CVE
Средний

Уязвимость формата строки в элементе управления ActiveX IBM Lenovo Access Support acpRunner, распространяемом в acpcontroller.dll до версии…

CVSS
5.8
Средний
EPSS
0.05
p90
Опубликовано
2007-01-01
Обновлено
2007-01-01
Описание

Уязвимость формата строки в элементе управления ActiveX IBM Lenovo Access Support acpRunner, распространяемом в acpcontroller.dll до версии 1.2.8.0 и, возможно, acpir.dll до версии 1.0.0.9 (Automated Solutions 1.0 до исправления 1), позволяет удаленным злоумышленникам выполнять произвольный код через спецификаторы формата строки в неизвестных данных.

Затронутые продукты
Access_supportAutomated_solutions
Вектор CVSS
AV:N/AC:M/Au:N/C:N/I:P/A:P
Хронология
2007-01-01
Опубликована
2007-01-01
Обновлена
Разбор CVSS 3.1
Вектор атаки
AV: N
Сеть (N)
Сложность атаки
AC: M
Medium
Аутентификация
Au: N
Отсутствуют (N)
Воздействие на конфиденциальность
C: N
Отсутствует (N)
Воздействие на целостность
I: P
Partial
Воздействие на доступность
A: P
Partial
Индикаторы эксплуатации
EPSS
0.046 · p90
Известна эксплуатация (KEV)
Нет
Проверки Сканер-ВС
Проверок Сканер-ВС для этой уязвимости в базе пока нет.
Затронутые продукты
Lenovo
Access SupportAutomated Solutions
ПродуктВендорСтатус
access_support*Отслеживается
automated_solutions*Отслеживается
Источники данных
CVE