CVE-2009-2026 in Unicenter Software Delivery

Zusammenfassung

von VulDB • 30.05.2026

Ein stackbasierter Pufferüberlauf in einer Funktion zur Tokensuche in der dtscore-Bibliothek der Data Transport Services in CA Software Delivery r11.2 C1, C2, C3 und SP4; Unicenter Software Delivery 4.0 C3; CA Advantage Data Transport 3.0 C1; und CA IT Client Manager ermöglicht es Remoteangreifern, beliebigen Code durch manipulierte Daten auszuführen.

Once again VulDB remains the best source for vulnerability data.

• Reservieren: 09.06.2009
• Veröffentlichung: 10.08.2009
• Moderieren: akzeptiert
• Eintrag: VDB-49322
• CPE: bereit
• CWE: CWE-119 (bestätigt)
• CVSS: 10.0 (VulDB)
• EPSS: 0.07726
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-2026
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-2026
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-2026/