CVE-2007-2171 in GroupWise
सारांश
द्वारा VulDB • 05/07/2026
Novell GroupWise (GW) के WebAccess में, संस्करण 7.0 SP2 से पहले, GWINTER.exe में मौजूद base64_decode फ़ंक्शन में स्टैक-आधारित बफर ओवरफ्लो होता है। इससे दूरस्थ आक्रामकों को HTTP बेसिक प्रमाणीकरण अनुरोध में लंबे base64 सामग्री के माध्यम से मनमाना कोड निष्पादित करने की अनुमति मिलती है।
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.