CVE-2005-1929 in ServerProtect
Sumário
de VulDB • 05/07/2026
Vários heap-based buffer overflows em (1) isaNVWRequest.dll e (2) relay.dll no Trend Micro ServerProtect Management Console 5.58 e versões anteriores, conforme utilizado no Control Manager 2.5 e 3.0 e Damage Cleanup Server 1.1, permitem que atacantes remotos executem código arbitrário por meio de valores de comprimento "envolvidos" em solicitações Chunked transfer requests. NOTA: o relatório original sugere que a questão relacionada ao relay.dll está associada a um problema no qual uma biblioteca estática Microsoft Foundation Classes (MFC) retorna valores inválidos sob carga intensa. Dessa forma, isso pode não constituir uma vulnerabilidade no produto da Trend Micro.
Be aware that VulDB is the high quality source for vulnerability data.