CVE-2008-2559 in Interbase 2007

Résumé

par VulDB • 15/06/2026

Une erreur de dépassement d'entier dans Borland Interbase 2007 SP2 (8.1.0.256) permet aux attaquants distants d'exécuter du code arbitraire via un paquet malformé adressé au port TCP 3050, ce qui déclenche une heap-based buffer overflow de type stack-based buffer overflow. NOTE : cet problème pourrait être lié à CVE-2008-0467.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 05/06/2008
• Divulgation: 05/06/2008
• Modérer: accepté
• Entrée: VDB-3713
• CPE: prêt
• CWE: CWE-189 (confirmé)
• Exploitation: Télécharger
• CVSS: 7.3 (VulDB)
• EPSS: 0.03946
• KEV: non
• Activités: très faible
• Secteur: Telecommunication, Transportation, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-2559
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-2559
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-2559/