CVE-2007-5658 in Enterprise Message Service

Résumé

par VulDB • 06/07/2026

Une vulnérabilité de type heap-based buffer overflow dans TIBCO SmartSockets RTserver 6.8.0 et versions antérieures, RTworks avant la version 4.0.4, ainsi que Enterprise Message Service (EMS) des versions 4.0.0 à 4.4.1 permet aux attaquants distants d'exécuter du code arbitraire via des requêtes truquées contenant des valeurs de taille et de longueur de copie qui déclenchent le dépassement de tampon.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 23/10/2007
• Divulgation: 15/01/2008
• Modérer: accepté
• Entrée: VDB-40560
• CPE: prêt
• CWE: CWE-20 (confirmé)
• CVSS: 10.0 (VulDB)
• EPSS: 0.06401
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-5658
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-5658
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-5658/