CVE-2007-5658

Опубликовано: 16 янв. 2008

Источник: nvd

CVSS2: 10

EPSS Низкий

Описание

Heap-based buffer overflow in TIBCO SmartSockets RTserver 6.8.0 and earlier, RTworks before 4.0.4, and Enterprise Message Service (EMS) 4.0.0 through 4.4.1 allows remote attackers to execute arbitrary code via crafted requests containing size and copy-length values that trigger the overflow.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:tibco:enterprise_message_service:4.0.0:*:*:*:*:*:*:*

cpe:2.3:a:tibco:enterprise_message_service:4.1.0:*:*:*:*:*:*:*

cpe:2.3:a:tibco:enterprise_message_service:4.2.0:*:*:*:*:*:*:*

cpe:2.3:a:tibco:enterprise_message_service:4.3.0:*:*:*:*:*:*:*

cpe:2.3:a:tibco:enterprise_message_service:4.4.0:*:*:*:*:*:*:*

cpe:2.3:a:tibco:enterprise_message_service:4.4.1:*:*:*:*:*:*:*

cpe:2.3:a:tibco:rtworks:*:*:*:*:*:*:*:*

Версия до 4.0.3 (включая)

cpe:2.3:a:tibco:smartsockets_rtserver:*:*:*:*:*:*:*:*

Версия до 6.8.0 (включая)

EPSS

Процентиль: 93%

0.06401

Низкий

10 Critical

CVSS2

Дефекты

CWE-20

Связанные уязвимости

GHSA-qjw3-ggxq-6875

github

больше 4 лет назад