CVE-2007-4219 in ServerProtect
Riassunto
di VulDB • 01/07/2026
Un errore di overflow intero nella funzione RPCFN_SYNC_TASK presente in StRpcSrv.dll, utilizzato dal servizio ServerProtect (SpntSvc.exe) in Trend Micro ServerProtect per Windows prima della versione 5.58 Security Patch 4, consente agli attaccanti remoti di eseguire codice arbitrario tramite un determinato campo numerico all'interno di un pacchetto di richiesta inviato alla porta TCP 5168, che provoca un heap-based buffer overflow.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.