CVE-2007-6530
Publiée le 2007-12-27 · Dernière modification le 2026-06-16
Les systèmes utilisant le contrôle ActiveX XUpload de Persits Software (versions antérieures à 3.0), y compris certaines installations de HP Mercury LoadRunner et de Groove Virtual Office, sont sensibles à un dépassement de tampon (buffer overflow). Un attaquant distant peut exécuter du code arbitraire sur la machine cible en envoyant un argument long spécifiquement conçu à la fonction `AddFolder`. Cette attaque nécessite un accès réseau et aucune authentification, bien qu'elle puisse requérir des configurations système spécifiques pour être déclenchée avec succès.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
Description officielle du NVD (en anglais)
Buffer overflow in the XUpload.ocx ActiveX control in Persits Software XUpload 2.1.0.1, and probably other versions before 3.0, as used by HP Mercury LoadRunner and Groove Virtual Office, allows remote attackers to execute arbitrary code via a long argument to the AddFolder function.