CVE-2008-2437

Опубликовано: 16 сент. 2008

Источник: nvd

CVSS2: 10

EPSS Средний

Описание

Stack-based buffer overflow in cgiRecvFile.exe in Trend Micro OfficeScan 7.3 patch 4 build 1362 and other builds, OfficeScan 8.0 and 8.0 SP1, and Client Server Messaging Security 3.6 allows remote attackers to execute arbitrary code via an HTTP request containing a long ComputerName parameter.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:trend_micro:client-server-messaging_security:2.0:*:*:*:*:*:*:*

cpe:2.3:a:trend_micro:client-server-messaging_security:3.0:*:*:*:*:*:*:*

cpe:2.3:a:trend_micro:client-server-messaging_security:3.5:*:*:*:*:*:*:*

cpe:2.3:a:trend_micro:client-server-messaging_security:3.6:*:*:*:*:*:*:*

cpe:2.3:a:trend_micro:officescan:7.0:*:*:*:*:*:*:*

cpe:2.3:a:trend_micro:officescan:7.3:*:*:*:*:*:*:*

cpe:2.3:a:trend_micro:officescan:7.3:patch_4:*:*:*:*:*:*

cpe:2.3:a:trend_micro:officescan:8.0:*:*:*:*:*:*:*

cpe:2.3:a:trend_micro:officescan:8.0:sp1:*:*:*:*:*:*

EPSS

Процентиль: 96%

0.24586

Средний

10 Critical

CVSS2

Дефекты

CWE-119

Связанные уязвимости

GHSA-fp34-3782-rcvm

github

почти 4 года назад