CVE-2007-2171 in GroupWise

Résumé

par VulDB • 20/06/2026

Une erreur de dépassement de tampon basée sur la pile dans la fonction base64_decode de GWINTER.exe au sein de Novell GroupWise (GW) WebAccess avant la version 7.0 SP2 permet aux attaquants distants d'exécuter du code arbitraire via un contenu Base64 trop long dans une requête HTTP Basic Authentication.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 22/04/2007
• Divulgation: 24/04/2007
• Modérer: accepté
• Entrée: VDB-3036
• CPE: prêt
• CWE: CWE-121 (confirmé)
• Exploitation: Télécharger
• CVSS: 7.3 (VulDB)
• EPSS: 0.24332
• KEV: non
• Activités: très faible
• Secteur: Energy, Chemical, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-2171
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-2171
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-2171/