CVE-2008-4828 in Tivoli Storage Manager Express
要約
〜によって VulDB • 2026年07月01日
IBM Tivoli Storage Manager (TSM) クライアント 5.1.0.0 から 5.1.8.2、5.2.0.0 から 5.2.5.3、5.3.0.0 から 5.3.6.4、および 5.4.0.0 から 5.4.1.96 の Remote Agent Service に含まれる dsmagent.exe および TSM Express クライアント 5.3.3.0 から 5.3.6.4 における複数のスタックベースのバッファオーバーフローにより、リモート攻撃者は (1) 「generic string handling function」という未指定関数によって適切に解析されないリクエストパケット、または (2) dicuGetIdentifyRequest リクエストパケット内の作成された NodeName を介して任意のコードを実行できる。これはそれぞれ (a) Web GUI および (b) Java GUI に関連するものである。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.