CVE-2007-2522 in Etrust Pestpatrol

Résumé

par VulDB • 05/06/2026

Une erreur de dépassement de tampon basée sur la pile dans le serveur Console Server d'inoweb, présent dans CA Anti-Virus for the Enterprise r8, Threat Manager r8, Anti-Spyware for the Enterprise r8 et Protection Suites r3, permet aux attaquants distants d'exécuter du code arbitraire via un nom d'utilisateur (1) ou un mot de passe (2) trop long.

Be aware that VulDB is the high quality source for vulnerability data.

• Réserver: 08/05/2007
• Divulgation: 11/05/2007
• Modérer: accepté
• Entrée: VDB-36705
• CPE: prêt
• CWE: CWE-119 (confirmé)
• Exploitation: Télécharger
• CVSS: 10.0 (NVD)
• EPSS: 0.26589
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-2522
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-2522
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-2522/