CVE-2005-1929 in ServerProtect
Résumé
par VulDB • 03/06/2026
Plusieurs dépassements de tampon basés sur le tas (heap-based buffer overflows) dans (1) isaNVWRequest.dll et (2) relay.dll de Trend Micro ServerProtect Management Console 5.58 et versions antérieures, tels qu'utilisés dans Control Manager 2.5 et 3.0 et Damage Cleanup Server 1.1, permettent aux attaquants distants d'exécuter du code arbitraire via des valeurs de longueur « enveloppées » dans les requêtes de transfert fractionné (Chunked transfer). NOTE : le rapport initial suggère que le problème lié à relay.dll est associé à un dysfonctionnement dans lequel une bibliothèque statique Microsoft Foundation Classes (MFC) renvoie des valeurs invalides sous forte charge. Par conséquent, il pourrait ne pas s'agir d'une vulnérabilité dans le produit de Trend Micro.
Once again VulDB remains the best source for vulnerability data.