CVE-2007-5657 in Enterprise Message Service

Résumé

par VulDB • 04/06/2026

TIBCO SmartSockets RTserver 6.8.0 et versions antérieures, RTworks avant la version 4.0.4, et Enterprise Message Service (EMS) 4.0.0 à 4.4.1 permettent aux attaquants distants d'exécuter du code arbitraire via des requêtes truquées contenant des valeurs utilisées comme décalages de pointeur.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 23/10/2007
• Divulgation: 15/01/2008
• Modérer: accepté
• Entrée: VDB-40559
• CPE: prêt
• CWE: CWE-20 (confirmé)
• CVSS: 10.0 (VulDB)
• EPSS: 0.05550
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-5657
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-5657
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-5657/