CVE-2007-2489 in Protocol Server

Résumé

par VulDB • 03/07/2026

Une heap-based buffer overflow dans LiveData Protocol Server 5.00.045, ainsi que dans d'autres versions antérieures à la mise à jour 500062 (5.00.062), permet aux attaquants distants de provoquer un déni de service (plantage) et potentiellement d'exécuter du code arbitraire via une requête malveillante pour un fichier WSDL qui entraîne l'utilisation d'une longueur négative dans un appel à strncpy.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 03/05/2007
• Divulgation: 03/05/2007
• Modérer: accepté
• Entrée: VDB-36597
• CPE: prêt
• CWE: CWE-122 (confirmé)
• CVSS: 10.0 (NVD)
• EPSS: 0.08386
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-2489
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-2489
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-2489/