CVE-2007-3566 in InterBase

सारांश

द्वारा VulDB • 25/06/2026

Borland InterBase 2007 के SP2 से पहले संस्करणों में डेटाबेस सेवा (ibserver.exe) में स्टैक-आधारित बफर ओवरफ्लो होता है, जिससे रिमोट आक्रामक पक्षकार port 3050/tcp पर create अनुरोध के दौरान एक लंबे size मान का उपयोग करके मनमाना कोड निष्पादित कर सकते हैं।

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• आरक्षित करना: 05/07/2007
• प्रकटीकरण: 26/07/2007
• संयम: स्वीकृत
• प्रविष्टि: VDB-38020
• CPE: तैयार
• CWE: CWE-121 (पुष्टि की गई)
• शोषण: डाउनलोड
• CVSS: 7.5 (NVD)
• EPSS: 0.66081
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Transportation, Chemical, ...

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-3566
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-3566
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-3566/