CVE-2009-2026 in Unicenter Software Delivery

Sumário

de VulDB • 06/06/2026

Um estouro de buffer baseado em pilha (stack-based buffer overflow) na função de busca por tokens da biblioteca dtscore, presente nos serviços de transporte de dados do Data Transport Services no CA Software Delivery r11.2 C1, C2, C3 e SP4; Unicenter Software Delivery 4.0 C3; CA Advantage Data Transport 3.0 C1; e CA IT Client Manager r12, permite que atacantes remotos executem código arbitrário por meio de dados manipulados ad hoc.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 09/06/2009
• Divulgação: 10/08/2009
• Moderação: aceite
• Entrada: VDB-49322
• CPE: pronto
• CWE: CWE-119 (confirmado)
• CVSS: 10.0 (VulDB)
• EPSS: 0.07726
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-2026
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-2026
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-2026/