CVE-2007-5243

HochVeröffentlicht

Mehrere stackbasierte Pufferüberläufe in Borland InterBase LI 8.0.0.53 bis 8.1.0.253 und WI 5.1.1.680 bis 8.1.0.257 ermöglichen es entfernten Angreifern,...

Veröffentlicht: 06.10.2007
Aktualisiert: 07.08.2024
CNA zuweisen: mitre
Beweise beobachtet: 03.10.2007

Primäres CVSS

9,3/ 10Hoch

nvd · CVSS 2.0

AV:N/AC:M/Au:N/C:C/I:C/A:C

EPSS-Wahrscheinlichkeitsschätzung

40,1 %

Mittel · nächste 30 Tage

Perzentil: 98,6 %
Modelldatum: 21.09.2026

EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.

Zusammenfassung

Mehrere stackbasierte Pufferüberläufe in Borland InterBase LI 8.0.0.53 bis 8.1.0.253 und WI 5.1.1.680 bis 8.1.0.257 ermöglichen es entfernten Angreifern, beliebigen Code auszuführen über (1) eine lange Service-Attach-Anfrage auf TCP-Port 3050 an die Funktion (a) SVC_attach oder (b) INET_connect, (2) eine lange Create-Anfrage auf TCP-Port 3050 an die Funktion (c) isc_create_database oder (d) jrd8_create_database, (3) eine lange Attach-Anfrage auf TCP-Port 3050 an die Funktion (e) isc_attach_database oder (f) PWD_db_aliased, oder nicht näher spezifizierte Vektoren, die die Funktion (4) jrd8_attach_database oder (5) expand_filename2 betreffen.

Quellen

Borland Interbase 2007 - 'PWD_db_aliased' Remote Buffer Overflow (Metasploit)Exploit
Adriano Lima · linux · 03.10.2007
Borland Interbase 2007/2007 SP2 - 'jrd8_create_database' Remote Buffer Overflow (Metasploit)Exploit

Verantwortungsvoller Umgang

Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.