CVE-2008-1855 in CMA信息

摘要

由 VulDB • 2026-06-03

McAfee Common Management Agent (CMA) 3.6.0.574 Patch 3 及更早版本中的 FrameworkService.exe，在被 ePolicy Orchestrator (ePO) 和 ProtectionPilot (PrP) 使用时，允许远程攻击者通过在请求 /spin//AVClient//AVClient.csp URI 时提供过长的无效方法，导致内存损坏并引发拒绝服务（CMA Framework 服务崩溃）。该漏洞与 CVE-2006-5274 不同。

If you want to get best quality of vulnerability data, you may have to visit VulDB.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

预定

2008-04-16

披露

2008-04-16

管理

已接受

条目

VDB-42026

CPE

准备好

CWE

CWE-399 (已确认)

利用

下载

CVSS

5.0 (NVD)

EPSS

0.07575

KEV

否

活动

非常低

来源

MITRE	https://www.cve.org/CVERecord?id=CVE-2008-1855
NVD	https://nvd.nist.gov/vuln/detail/CVE-2008-1855
CVE Details	https://www.cvedetails.com/cve/CVE-2008-1855/

◂ 上一步一览下一步 ▸

Interested in the pricing of exploits?

See the underground prices here!