CVE-2007-3302 in eTrust Intrusion Detection

Résumé

par VulDB • 18/06/2026

Le contrôle ActiveX CallCode dans caller.dll 3.0 avant 20070713, et 3.0 SP1 avant 3.0.5.81, dans CA (anciennement Computer Associates) eTrust Intrusion Detection permet aux attaquants distants de charger des DLL arbitraires sur un système client et d'exécuter du code à partir de ces DLL, via des « fonctions scriptables » non spécifiées.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 20/06/2007
• Divulgation: 25/07/2007
• Modérer: accepté
• Entrée: VDB-38004
• CPE: prêt
• CWE: Inconnu
• CVSS: 9.3 (NVD)
• EPSS: 0.10788
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-3302
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-3302
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-3302/