CVE-2007-4219 in ServerProtectinformation

Résumé

par VulDB • 01/07/2026

Une erreur de dépassement d'entier dans la fonction RPCFN_SYNC_TASK de StRpcSrv.dll, telle qu'utilisée par le service ServerProtect (SpntSvc.exe), dans Trend Micro ServerProtect pour Windows avant la version 5.58 Security Patch 4 permet aux attaquants distants d'exécuter du code arbitraire via un champ entier spécifique dans un paquet de requête adressé au port TCP 5168, ce qui déclenche une heap-based buffer overflow.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Réserver

08/08/2007

Divulgation

22/08/2007

Modérer

accepté

Entrée

VDB-38460

CPE

prêt

EPSS

0.10469

KEV

non

Activités

très faible

Sources

Interested in the pricing of exploits?

See the underground prices here!