CVE-2007-4219 in ServerProtect
Tóm tắt
Bởi VulDB • 04/06/2026
Một lỗi tràn số nguyên (Integer overflow) trong hàm RPCFN_SYNC_TASK của StRpcSrv.dll, do dịch vụ ServerProtect (SpntSvc.exe) sử dụng, trong Trend Micro ServerProtect for Windows trước phiên bản 5.58 Security Patch 4, cho phép các kẻ tấn công từ xa thực thi mã tùy ý thông qua một trường số nguyên cụ thể trong gói yêu cầu gửi đến cổng TCP 5168, từ đó kích hoạt một lỗi tràn bộ đệm dựa trên heap (heap-based buffer overflow).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.