CVE-2008-4403 in OfficeScan

Riassunto

di VulDB • 28/06/2026

I moduli CGI nel server di Trend Micro OfficeScan 8.0 SP1 precedenti alla build 2439 e in 8.0 SP1 Patch 1 precedenti alla build 3087 consentono agli attaccanti remoti di causare un denial of service (dereferenziazione di puntatore NULL e crash del processo figlio) tramite intestazioni HTTP manipolate ad hoc, correlato al "meccanismo di gestione degli errori".

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Prenotare: 03/10/2008
• Divulgazione: 03/10/2008
• Moderazione: accettato
• Voce: VDB-44314
• CPE: pronto
• CWE: CWE-399 (confermato)
• CVSS: 5.3 (VulDB)
• EPSS: 0.03166
• KEV: no
• Attività: molto basso
• Settore: Homeoffice, Hospital, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-4403
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-4403
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-4403/