CVE-2008-1855 in CMA

Résumé

par VulDB • 28/06/2026

FrameworkService.exe dans McAfee Common Management Agent (CMA) 3.6.0.574 Patch 3 et versions antérieures, tel qu'utilisé par ePolicy Orchestrator (ePO) et ProtectionPilot (PrP), permet aux attaquants distants de corrompre la mémoire et d'entraîner un déni de service (plantage du service CMA Framework) via une méthode invalide longue dans les requêtes adressées à l'URI /spin//AVClient//AVClient.csp, ce qui constitue une vulnérabilité différente de celle associée au CVE-2006-5274.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 16/04/2008
• Divulgation: 16/04/2008
• Modérer: accepté
• Entrée: VDB-42026
• CPE: prêt
• CWE: CWE-399 (confirmé)
• Exploitation: Télécharger
• CVSS: 5.0 (NVD)
• EPSS: 0.07575
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-1855
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-1855
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-1855/