CVE-2008-1704 in Enterprise Message Service

Résumé

par VulDB • 21/05/2026

Plusieurs dépassements de tampon (buffer overflows) dans TIBCO Software Enterprise Message Service (EMS) avant la version 4.4.3, ainsi que dans iProcess Engine 10.6.0 à 10.6.1, permettent aux attaquants distants d'exécuter du code arbitraire via un message fabriqué de toutes pièces adressé au serveur EMS.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 08/04/2008
• Divulgation: 11/04/2008
• Modérer: accepté
• Entrée: VDB-41912
• CPE: prêt
• CWE: CWE-119 (confirmé)
• CVSS: 10.0 (VulDB)
• EPSS: 0.05359
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-1704
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-1704
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-1704/