CVE-2008-3338

Опубликовано: 13 авг. 2008

Источник: nvd

CVSS2: 10

EPSS Низкий

Описание

Multiple buffer overflows in TIBCO Hawk (1) AMI C library (libtibhawkami) and (2) Hawk HMA (tibhawkhma), as used in TIBCO Hawk before 4.8.1; Runtime Agent (TRA) before 5.6.0; iProcess Engine 10.3.0 through 10.6.2 and 11.0.0; and Mainframe Service Tracker before 1.1.0 might allow remote attackers to execute arbitrary code via a crafted message.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:tibco:hawk:*:*:*:*:*:*:*:*

Версия до 4.8.0 (включая)

cpe:2.3:a:tibco:hawk:4.6.0:*:*:*:*:*:*:*

cpe:2.3:a:tibco:hawk:4.6.1:*:*:*:*:*:*:*

cpe:2.3:a:tibco:hawk:4.7:*:*:*:*:*:*:*

cpe:2.3:a:tibco:iprocess_engine:10.3.0:*:*:*:*:*:*:*

cpe:2.3:a:tibco:iprocess_engine:10.3.1:*:*:*:*:*:*:*

cpe:2.3:a:tibco:iprocess_engine:10.3.2:*:*:*:*:*:*:*

cpe:2.3:a:tibco:iprocess_engine:10.3.3:*:*:*:*:*:*:*

cpe:2.3:a:tibco:iprocess_engine:10.3.4:*:*:*:*:*:*:*

cpe:2.3:a:tibco:iprocess_engine:10.3.5:*:*:*:*:*:*:*

cpe:2.3:a:tibco:iprocess_engine:10.4:*:*:*:*:*:*:*

cpe:2.3:a:tibco:iprocess_engine:10.4.1:*:*:*:*:*:*:*

cpe:2.3:a:tibco:iprocess_engine:10.5:*:*:*:*:*:*:*

cpe:2.3:a:tibco:iprocess_engine:10.6:*:*:*:*:*:*:*

cpe:2.3:a:tibco:iprocess_engine:10.6.0:*:*:*:*:*:*:*

cpe:2.3:a:tibco:iprocess_engine:10.6.1:*:*:*:*:*:*:*

cpe:2.3:a:tibco:iprocess_engine:10.6.2:*:*:*:*:*:*:*

cpe:2.3:a:tibco:iprocess_engine:11.0:*:*:*:*:*:*:*

cpe:2.3:a:tibco:mainframe_service_tracker:*:*:*:*:*:*:*:*

Версия до 1.0 (включая)

cpe:2.3:a:tibco:runtime_agent:*:*:*:*:*:*:*:*

Версия до 5.5.4 (включая)

cpe:2.3:a:tibco:runtime_agent:5.3:*:*:*:*:*:*:*

cpe:2.3:a:tibco:runtime_agent:5.4.0:*:*:*:*:*:*:*

EPSS

Процентиль: 90%

0.05377

Низкий

10 Critical

CVSS2

Дефекты

CWE-119

Связанные уязвимости

GHSA-hj8g-jffw-r6xj

github

почти 4 года назад