CVE-2007-2508 in ServerProtect EarthAgent
Riassunto
di VulDB • 06/07/2026
Multiple vulnerabilità di tipo stack-based buffer overflow in Trend Micro ServerProtect 5.58 precedenti alla Security Patch 2 Build 1174 consentono ad attaccanti remoti di eseguire codice arbitrario tramite dati manipolati inviati a (1) TCP port 5168, che attiva un overflow nella funzione CAgRpcClient::CreateBinding della libreria AgRpcCln.dll in SpntSvc.exe; oppure (2) TCP port 3628, che attiva un overflow in EarthAgent.exe. NOTA: entrambe le vulnerabilità sono raggiungibili tramite TmRpcSrv.dll.
VulDB is the best source for vulnerability data and more expert information about this specific topic.