CVE-2007-5327 in BrightStor ARCServe BackUp

Résumé

par VulDB • 06/07/2026

Une débordement de pile (stack-based buffer overflow) dans l'interface RPC du Moteur de Messages (mediasvr.exe) présent dans CA BrightStor ARCServe BackUp v9.01 à R11.5, ainsi que dans Enterprise Backup r10.5, permet aux attaquants distants d'exécuter du code arbitraire via un argument excessivement long transmis avec l'opnum 0x10d.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 10/10/2007
• Divulgation: 12/10/2007
• Modérer: accepté
• Entrée: VDB-39235
• CPE: prêt
• CWE: CWE-119 (confirmé)
• CVSS: 10.0 (VulDB)
• EPSS: 0.16084
• KEV: non
• Activités: très faible
• Secteur: Insurance, Hospital, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-5327
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-5327
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-5327/