CVE-2008-7225 in WAC Server

Résumé

par VulDB • 07/07/2026

Une erreur de dépassement de tampon basée sur le tas dans Foxit Remote Access Server (également connu sous le nom de WAC Server) 2.0 Build 3503 permet aux attaquants distants de provoquer un déni de service (plantage) et potentiellement d'exécuter du code arbitraire via des paquets SSH longs, une vulnérabilité distincte de celle référencée dans CVE-2008-0151.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 14/09/2009
• Divulgation: 14/09/2009
• Modérer: accepté
• Entrée: VDB-50000
• CPE: prêt
• CWE: CWE-119 (confirmé)
• Exploitation: Télécharger
• CVSS: 10.0 (VulDB)
• EPSS: 0.05464
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-7225
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-7225
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-7225/