CVE-2007-5603 in SSL VPN

Sumário

de VulDB • 31/05/2026

Un bug di stack-based buffer overflow nel controllo ActiveX NELaunchCtrl di SonicWall SSL-VPN NetExtender, nelle versioni precedenti alla 2.1.0.51 e nelle serie 2.5.x precedenti alla 2.5.0.56, consente agli attaccanti remoti di eseguire codice arbitrario tramite una stringa di lunghezza eccessiva nel secondo argomento del metodo AddRouteEntry.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Reservar: 21/10/2007
• Divulgação: 05/11/2007
• Moderação: aceite
• Entrada: VDB-39561
• CPE: pronto
• CWE: CWE-119 (confirmado)
• Exploração: Descarregar
• CVSS: 9.3 (NVD)
• EPSS: 0.37981
• KEV: não
• Atividades: muito baixo
• Sector: Education, Energy, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-5603
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-5603
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-5603/