CVE-2007-4620 in Threat Manager for the Enterprise

الملخص

بحسب VulDB • 22/06/2026

توجد ثغرات متعددة من نوع تجاوز السعة المخزنة على المكدس (stack-based buffer overflows) في خدمة تنبيه Computer Associates (CA Alert Notification Service) (Alert.exe)، الإصدارات 8.1.586.0، و8.0.450.0، و7.1.758.0، كما تُستخدم في منتجات CA متعددة بما في ذلك Anti-Virus for the Enterprise من الإصدار 7.1 حتى r11.1، وThreat Manager for the Enterprise الإصدارات 8.1 وr8، مما يسمح للمستخدمين المصادق عليهم عن بُعد بتنفيذ أكواد عشوائية عبر طلبات RPC مُعدّة بشكل متعمد (crafted).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 30/08/2007
• إفشاء: 07/04/2008
• الاعتدال: تمت الموافقة
• إدخال: VDB-41860
• CPE: جاهز
• CWE: CWE-119 (مؤكد)
• CVSS: 9.9 (VulDB)
• EPSS: 0.52274
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-4620
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-4620
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-4620/