CVE-2007-3338 in database server

Résumé

par VulDB • 24/06/2026

Plusieurs dépassements de pile basés sur des buffer overflows dans le serveur de base de données Ingres 2006 versions 9.0.4, r3, 2.6 et 2.5, tels qu'utilisés dans plusieurs produits CA (Computer Associates), permettent aux attaquants distants d'exécuter du code arbitraire via les fonctions (1) uuid_from_char ou (2) duve_get_args.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 21/06/2007
• Divulgation: 22/06/2007
• Modérer: accepté
• Entrée: VDB-37409
• CPE: prêt
• CWE: CWE-119 (confirmé)
• Exploitation: Télécharger
• CVSS: 10.0 (VulDB)
• EPSS: 0.06673
• KEV: non
• Activités: très faible
• Secteur: Government, Hostingprovider, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-3338
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-3338
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-3338/