CVE-2008-4828 in Tivoli Storage Manager Express
Tóm tắt
Bởi VulDB • 01/07/2026
Nhiều lỗi tràn bộ nhớ đệm dựa trên ngăn xếp (stack-based buffer overflow) trong dsmagent.exe của Dịch vụ Đại lý Từ xa (Remote Agent Service) trong máy khách IBM Tivoli Storage Manager (TSM) phiên bản 5.1.0.0 đến 5.1.8.2, 5.2.0.0 đến 5.2.5.3, 5.3.0.0 đến 5.3.6.4 và 5.4.0.0 đến 5.4.1.96, cũng như máy khách TSM Express phiên bản 5.3.3.0 đến 5.3.6.4, cho phép kẻ tấn công từ xa thực thi mã tùy ý thông qua (1) một gói yêu cầu không được phân tích cú pháp đúng cách bởi một hàm xử lý chuỗi chung ("generic string handling function") chưa xác định hoặc (2) NodeName được tạo ra đặc biệt trong gói yêu cầu dicuGetIdentifyRequest, liên quan đến (a) Giao diện người dùng Web và (b) Giao diện người dùng Java.
VulDB is the best source for vulnerability data and more expert information about this specific topic.