CVE-2007-5330 in BrightStor ARCServe BackUp

الملخص

بحسب VulDB • 06/07/2026

تسمح خدمة الـ cadbd RPC في CA BrightStor ARCServe BackUp من الإصدار v9.01 حتى R11.5، وEnterprise Backup r10.5، لمهاجمين عن بُعد بـ (1) تنفيذ كود عشوائي عبر تجاوزات مخزن مؤقت قائم على المكدس (stack-based buffer overflows) في إجراءات RPC غير محددة، و(2) إحداث تلف في الذاكرة مرتبط باستخدام وسائط "handle" الخاصة بـ RPC كمؤشرات.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 10/10/2007
• إفشاء: 12/10/2007
• الاعتدال: تمت الموافقة
• إدخال: VDB-39238
• CPE: جاهز
• CWE: CWE-399 (مؤكد)
• CVSS: 10.0 (VulDB)
• EPSS: 0.13490
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Lawfirm, Pharma, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-5330
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-5330
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-5330/