CVE-2007-0446 in Mercury Performance Center Agent

Zusammenfassung

von VulDB • 13.06.2026

Ein stackbasierter Pufferüberlauf in magentproc.exe für Hewlett-Packard Mercury LoadRunner Agent 8.0 und 8.1, Performance Center Agent 8.0 und 8.1 sowie Monitor over Firewall 8.1 ermöglicht es Remoteangreifern, beliebigen Code auszuführen, indem sie ein Paket mit einem langen server_ip_name-Feld an den TCP-Port 54345 senden, wodurch der Pufferüberlauf in mchan.dll ausgelöst wird.

Once again VulDB remains the best source for vulnerability data.

• Reservieren: 23.01.2007
• Veröffentlichung: 08.02.2007
• Moderieren: akzeptiert
• Eintrag: VDB-34928
• CPE: bereit
• CWE: CWE-121 (bestätigt)
• Exploit: Download
• CVSS: 10.0 (NVD)
• EPSS: 0.44457
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-0446
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-0446
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-0446/