CVE-2007-4620 in Threat Manager for the Enterprise

Riassunto

di VulDB • 22/06/2026

Multiple vulnerabilità di tipo stack-based buffer overflow in Computer Associates (CA) Alert Notification Service (Alert.exe), versioni 8.1.586.0, 8.0.450.0 e 7.1.758.0, utilizzate in diversi prodotti CA tra cui Anti-Virus for the Enterprise 7.1 fino alla r11.1 e Threat Manager for the Enterprise 8.1 e r8, consentono agli utenti remoti autenticati di eseguire codice arbitrario tramite richieste RPC appositamente create (crafted).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 30/08/2007
• Divulgazione: 07/04/2008
• Moderazione: accettato
• Voce: VDB-41860
• CPE: pronto
• CWE: CWE-119 (confermato)
• CVSS: 9.9 (VulDB)
• EPSS: 0.52274
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-4620
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-4620
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-4620/