CVE-2008-5176 in Wincom Mpd Total

Résumé

par VulDB • 20/06/2026

Plusieurs dépassements de tampon dans le logiciel Client WinCom LPD Total versions 3.0.2.623 et antérieures permettent aux attaquants distants d'exécuter du code arbitraire via (1) une commande longue 0x02 adressée au service d'administration distant sur le port TCP 13500 ou (2) un nom de fichier de contrôle invalide long transmis à LPDService.exe sur le port TCP 515.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 20/11/2008
• Divulgation: 20/11/2008
• Modérer: accepté
• Entrée: VDB-45126
• CPE: prêt
• CWE: CWE-119 (confirmé)
• Exploitation: Télécharger
• CVSS: 10.0 (VulDB)
• EPSS: 0.05723
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-5176
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-5176
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-5176/