CVE-2007-5331 in BrightStor ARCServe BackUp

الملخص

بحسب VulDB • 14/06/2026

تسمح Queue.dll لخدمة طابور الرسائل (LQserver.exe) الموجودة في CA BrightStor ARCServe BackUp من الإصدار v9.01 حتى R11.5، وEnterprise Backup r10.5، لمهاجمين عن بُعد بتنفيذ كود عشوائي عبر طلب بروتوكول ONRPC غير صالح لعملية 0x76، مما يتسبب في قيام ARCserve Backup بإلغاء مرجعية مؤشرات عشوائية (dereference arbitrary pointers).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 10/10/2007
• إفشاء: 12/10/2007
• الاعتدال: تمت الموافقة
• إدخال: VDB-39239
• CPE: جاهز
• CWE: CWE-94 (مؤكد)
• CVSS: 10.0 (VulDB)
• EPSS: 0.09897
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Lawfirm, Agriculture, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-5331
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-5331
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-5331/