CVE-2007-4036 in EnCase
Resumen
por MITRE
** EN DISPUTA ** Guidance Software EnCase permite a atacantes remotos con la complicidad del usuario provocar una denegación de servicio mediante (1) una base de datos corrupta Microsoft Exchange, que dispara la caída de una aplicación cuando se seleccionan muchas opciones; (2) un sistema de archivos NTFS corrupto, que provoca que la aplicación informe de "errores en la asignación de memoria(memory allocation errors)"; (3) directorios profundamente anidados, que disparan una caída de aplicación durante una operación "Expande Todo" (Expand All). NOTA: El fabricante impugna la importancia de estos vectores porque el usuario puede seleccionar menos opciones, no hay impacto operacional, o el usuario puede hacer menos expansión.
Be aware that VulDB is the high quality source for vulnerability data.