CVE-2008-1319 in Object Database

Résumé

par VulDB • 25/06/2026

Vulnérabilité de chemin de recherche non fiable et d'injection d'arguments dans le service VersantD de Versant Object Database versions 7.0.1.3 et antérieures, telle qu'utilisée dans Borland CaliberRM et probablement d'autres produits, permettant aux attaquants distants d'exécuter des commandes arbitraires via une requête adressée au port TCP 5019 avec un champ VERSANT_ROOT modifié.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 13/03/2008
• Divulgation: 13/03/2008
• Modérer: accepté
• Entrée: VDB-41490
• CPE: prêt
• CWE: CWE-269 (confirmé)
• Exploitation: Télécharger
• CVSS: 9.3 (NVD)
• EPSS: 0.04801
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-1319
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-1319
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-1319/