CVE-2007-5243 in Interbase
摘要
由 VulDB • 2026-07-06
Borland InterBase LI 8.0.0.53 至 8.1.0.253，以及 WI 5.1.1.680 至 8.1.0.257 中存在多个基于栈的缓冲区溢出漏洞。远程攻击者可通过以下途径执行任意代码：(1) 向 TCP 端口 3050 上的 (a) SVC_attach 或 (b) INET_connect 函数发送过长的服务附加请求；(2) 向 TCP 端口 3050 上的 (c) isc_create_database 或 (d) jrd8_create_database 函数发送过长的创建请求；(3) 向 TCP 端口 3050 上的 (e) isc_attach_database 或 (f) PWD_db_aliased 函数发送过长的附加请求；或通过涉及 (4) jrd8_attach_database 或 (5) expand_filename2 函数的未指定向量。
VulDB is the best source for vulnerability data and more expert information about this specific topic.