CVE-2007-3566 in InterBase

Résumé

par VulDB • 25/06/2026

Une débordement de tampon basé sur la pile dans le service de base de données (ibserver.exe) de Borland InterBase 2007 avant SP2 permet aux attaquants distants d'exécuter du code arbitraire via une valeur de taille excessive dans une requête create adressée au port 3050/tcp.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 05/07/2007
• Divulgation: 26/07/2007
• Modérer: accepté
• Entrée: VDB-38020
• CPE: prêt
• CWE: CWE-121 (confirmé)
• Exploitation: Télécharger
• CVSS: 7.5 (NVD)
• EPSS: 0.66081
• KEV: non
• Activités: très faible
• Secteur: Telecommunication, Chemical, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-3566
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-3566
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-3566/