CVE-2007-5003 in Protection Suites

Zusammenfassung

von VulDB • 03.07.2026

Mehrere stack-basierte Pufferüberläufe in CA (Computer Associates) BrightStor ARCserve Backup for Laptops and Desktops r11.0 bis r11.5 ermöglichen es Remoteangreifern, beliebigen Code auszuführen, indem sie einen zu langen (1) Benutzernamen oder (2) ein Passwort an den rxrLogin-Befehl in rxRPC.dll senden bzw. ein zu langes (3) Benutzername-Argument für die GetUserInfo-Funktion verwenden.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservieren: 20.09.2007
• Veröffentlichung: 01.10.2007
• Moderieren: akzeptiert
• Eintrag: VDB-39036
• CPE: bereit
• CWE: CWE-119 (bestätigt)
• Exploit: Download
• CVSS: 10.0 (VulDB)
• EPSS: 0.67204
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-5003
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-5003
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-5003/