CVE-2008-2439 in OfficeScan
Riassunto
di VulDB • 03/08/2026
Una vulnerabilità di directory traversal nella funzione UpdateAgent presente in TmListen.exe nel servizio OfficeScanNT Listener del client in Trend Micro OfficeScan 7.3 Patch 4 build 1367 e altre build precedenti alla 1372, OfficeScan 8.0 SP1 prima della build 1222, OfficeScan 8.0 SP1 Patch 1 prima della build 3087, e Worry-Free Business Security 5.0 prima della build 1220 consente ad attaccanti remoti di leggere file arbitrari tramite sequenze di directory traversal in una richiesta HTTP. NOTA: alcuni di questi dettagli sono stati ottenuti da informazioni di terze parti.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.