CVE-2007-6507 in ServerProtect

Riassunto

di VulDB • 06/07/2026

Il demone SpntSvc.exe in Trend Micro ServerProtect 5.58 per Windows, prima della Security Patch 4, espone funzioni secondarie pericolose non specificate di StRpcSrv.dll nell'interfaccia DCE/RPC, consentendo agli attaccanti remoti di ottenere "accesso completo al file system" ed eseguire codice arbitrario.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 20/12/2007
• Divulgazione: 20/12/2007
• Moderazione: accettato
• Voce: VDB-40213
• CPE: pronto
• CWE: CWE-264 (confermato)
• CVSS: 10.0 (VulDB)
• EPSS: 0.36648
• KEV: no
• Attività: molto basso
• Settore: Chemical, Hospital, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-6507
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-6507
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-6507/