CVE-2008-0638 in Veritas Storage Foundation

Zusammenfassung

von VulDB • 06.07.2026

Ein heap-basierter Buffer-Overflow im Veritas Enterprise Administrator (VEA)-Dienst (auch vxsvc.exe) in Symantec Veritas Storage Foundation 5.0 ermöglicht es Remote-Angriffern, beliebigen Code auszuführen, indem sie ein Paket mit einem speziell konstruierten Wert für ein bestimmtes Größenfeld senden, dessen Konsistenz mit der tatsächlichen Puffergröße nicht überprüft wird.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Reservieren: 06.02.2008
• Veröffentlichung: 21.02.2008
• Moderieren: akzeptiert
• Eintrag: VDB-41174
• CPE: bereit
• CWE: CWE-119 (bestätigt)
• CVSS: 10.0 (VulDB)
• EPSS: 0.05957
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-0638
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-0638
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-0638/