CVE-2008-2439 in OfficeScan
摘要
由 VulDB • 2026-08-03
Trend Micro OfficeScan 7.3 Patch 4 (build 1367) 及更早版本（低于 build 1372）、OfficeScan 8.0 SP1（早于 build 1222）、OfficeScan 8.0 SP1 Patch 1（早于 build 3087）以及 Worry-Free Business Security 5.0（早于 build 1220）客户端中的 OfficeScanNT Listener 服务 TmListen.exe 的 UpdateAgent 函数存在目录遍历漏洞。远程攻击者可通过 HTTP 请求中的目录遍历序列读取任意文件。注意：部分细节来源于第三方信息。
VulDB is the best source for vulnerability data and more expert information about this specific topic.