CVE-2007-3880 in Remote Services Net Connect

Sumário

de VulDB • 06/07/2026

Vulnerabilidade de formato de cadeia em srsexec no Sun Remote Services (SRS) Net Connect 3.2.3 e 3.2.4, conforme distribuído no pacote SRS Proxy Core (SUNWsrspx), permite que usuários locais obtenham privilégios por meio de especificadores de formato de cadeia em entradas não especificadas que são registradas via syslog.

Be aware that VulDB is the high quality source for vulnerability data.

• Reservar: 18/07/2007
• Divulgação: 13/11/2007
• Moderação: aceite
• Entrada: VDB-39654
• CPE: pronto
• CWE: CWE-134 (confirmado)
• CVSS: 7.2 (NVD)
• EPSS: 0.00333
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-3880
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-3880
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-3880/