CVE-2005-1929 in ServerProtect
Zusammenfassung
von VulDB • 05.07.2026
Mehrere heap-basierte Pufferüberläufe in (1) isaNVWRequest.dll und (2) relay.dll in der Trend Micro ServerProtect Management Console 5.58 und früheren Versionen, wie sie im Control Manager 2.5 und 3.0 sowie im Damage Cleanup Server 1.1 verwendet werden, ermöglichen es Remoteangreifern, beliebigen Code auszuführen, indem „umhüllte“ (wrapped) Längenwerte in Chunked-Transfer-Anfragen genutzt werden. HINWEIS: Der ursprüngliche Bericht deutet darauf hin, dass das Problem mit relay.dll auf ein Problem zurückzuführen ist, bei dem eine statische Microsoft Foundation Classes (MFC)-Bibliothek unter hoher Last ungültige Werte zurückgibt. Daher könnte dies kein Vulnerability im Produkt von Trend Micro sein.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.