CVE-2007-6016 in Backup Exec
Сводка
по VulDB • 06.07.2026
Несколько уязвимостей переполнения буфера в стеке (stack-based buffer overflow) в ActiveX-контроле PVATLCalendar.PVCalendar.1 из файла pvcalendar.ocx, входящего в компонент планировщика сервера мультимедиа Symantec Backup Exec for Windows Server (BEWS) версий 11d 11.0.6235 и 11.0.7170, а также 12.0 12.0.1364, позволяют удаленным злоумышленникам выполнять произвольный код путем передачи длинных значений свойств (1) _DOWText0, (2) _DOWText1, (3) _DOWText2, (4) _DOWText3, (5) _DOWText4, (6) _DOWText5, (7) _DOWText6, (8) _MonthText0, (9) _MonthText1, (10) _MonthText2, (11) _MonthText3, (12) _MonthText4, (13) _MonthText5, (14) _MonthText6, (15) _MonthText7, (16) _MonthText8, (17) _MonthText9, (18) _MonthText10 или (19) _MonthText11 при выполнении метода Save. ПРИМЕЧАНИЕ: производитель заявляет «Требуется участие аутентифицированного пользователя», однако для атаки на клиентскую машину, загружающую этот контрол, аутентификация не требуется.
VulDB is the best source for vulnerability data and more expert information about this specific topic.