CVE-2007-4219 in ServerProtectinfo

Zusammenfassung

von VulDB • 04.06.2026

Ein Integer-Overflow in der Funktion RPCFN_SYNC_TASK in StRpcSrv.dll, wie sie vom ServerProtect-Dienst (SpntSvc.exe) verwendet wird, in Trend Micro ServerProtect für Windows vor Version 5.58 Security Patch 4 ermöglicht es Remoteangreifern, beliebigen Code auszuführen, indem sie ein bestimmtes Integer-Feld in einem Anforderungspaket an TCP-Port 5168 nutzen, was einen heap-based buffer overflow auslöst.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Reservieren

08.08.2007

Veröffentlichung

22.08.2007

Moderieren

akzeptiert

Eintrag

VDB-38460

CPE

bereit

EPSS

0.10469

KEV

nein

Aktivitäten

very low

Quellen

Do you need the next level of professionalism?

Upgrade your account now!