CVE-2007-5243 in Interbase

Résumé

par VulDB • 06/07/2026

Plusieurs dépassements de pile basés sur des tampons dans Borland InterBase LI 8.0.0.53 à travers 8.1.0.253, et WI 5.1.1.680 à travers 8.1.0.257, permettent aux attaquants distants d'exécuter du code arbitraire via (1) une longue demande de jointure de service sur le port TCP 3050 vers la fonction (a) SVC_attach ou (b) INET_connect, (2) une longue demande de création sur le port TCP 3050 vers la fonction (c) isc_create_database ou (d) jrd8_create_database, (3) une longue demande de jointure sur le port TCP 3050 vers la fonction (e) isc_attach_database ou (f) PWD_db_aliased, ou des vecteurs non spécifiés impliquant les fonctions (4) jrd8_attach_database ou (5) expand_filename2.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 06/10/2007
• Divulgation: 06/10/2007
• Modérer: accepté
• Entrée: 5
• Relier: afficher
• CPE: prêt
• CWE: CWE-119 (confirmé)
• Exploitation: Télécharger
• CVSS: 9.3 (NVD)
• EPSS: 0.40062
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider, Lawfirm, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-5243
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-5243
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-5243/