Podatność CVE-2007-6744

Podatność CVE-2007-6744

Publikacja: 2012-01-19 Modyfikacja: 2012-02-12

Opis:

Flexera Macrovision InstallShield before 2008 sends a digital-signature password to an unintended application during certain signature operations involving .spc and .pvk files, which might allow local users to obtain sensitive information via unspecified vectors, related to an incorrect interaction between InstallShield and Signcode.exe.

Typ:

CWE-200

(Information Exposure)

CVSS2 => (AV:L/AC:L/Au:N/C:P/I:N/A:N)

Ogólna skala CVSS	Znaczenie	Łatwość wykorzystania
2.1/10	2.9/10	3.9/10

Wymagany dostęp	Złożoność ataku	Autoryzacja
Lokalny	Niska	Nie wymagana
Wpływ na poufność	Wpływ na integralność	Wpływ na dostępność
Częściowy	Brak	Brak

Affected software
Flexerasoftware -> Installshield

Referencje:

http://kb.flexerasoftware.com/selfservice/microsites/search.do?cmd=displayKC&docType=kc&externalId=Installation-InstallShield-InstallShield2008Premier-Public-ProductInfo-IS2008PremProReleaseNotes2pdf&sliceId=pdfPage_42

Podatność CVE-2007-6744

CWE-200

CVSS2 => (AV:L/AC:L/Au:N/C:P/I:N/A:N)

2.1/10

2.9/10

3.9/10

Lokalny

Niska

Nie wymagana

Częściowy

Brak

Brak

Affected software

Referencje: