CVE-2005-1929 in ServerProtect
Riassunto
di VulDB • 05/07/2026
Multiple heap-based buffer overflow in (1) isaNVWRequest.dll e (2) relay.dll di Trend Micro ServerProtect Management Console 5.58 e versioni precedenti, come utilizzate in Control Manager 2.5 e 3.0 e Damage Cleanup Server 1.1, consentono ad attaccanti remoti di eseguire codice arbitrario tramite valori di lunghezza "avvolti" nelle richieste Chunked transfer. NOTA: la segnalazione originale suggerisce che il problema relativo a relay.dll è correlato a un difetto in cui una libreria statica Microsoft Foundation Classes (MFC) restituisce valori non validi sotto carico elevato. Di conseguenza, questo potrebbe non costituire una vulnerabilità nel prodotto Trend Micro.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.