CVE-2007-0444
highPriorität · verfolgen · 44EPSS 0.138 · 97. PerzentilExploit · funktionalEUUSEPSS · bewertet 2026-10-27
Stack-based buffer overflow in the print provider library (cpprov.dll) in Citrix Presentation Server 4.0, MetaFrame Presentation Server 3.0, and MetaFrame XP 1.0 allows local users and remote attackers to execute arbitrary code via long arguments to the (1) EnumPrintersW and (2) OpenPrinter functions.
cvss
Technischer Schweregrad, 0–10. Eine Zeile je Quelle.
Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen⚠ Quellen uneinig · medium–high · 6.5–7.2
schwächen
Die CWE-Schwächeklassen, zu denen dies gehört.
Exploits (1)
Öffentlicher Proof-of-Concept- und Exploit-Code.
- EDB-3204Citrix Metaframe Presentation Server Print Provider - Buffer Overflow (PoC)funktional · exploit_db
betroffene Produkte (4)
Betroffene Produkte und Versionsbereiche.
- citrix metaframe presentation server= 3.0nvdUScpe:2.3:a:citrix:metaframe_presentation_server:*:*:*:*:*:*:*:*
- citrix metaframe presentation server= 4.0nvdUScpe:2.3:a:citrix:metaframe_presentation_server:*:*:*:*:*:*:*:*
auch bekannt als (2)
Weitere Namen und Kennungen dieser Entität.
quellen
Welche Quellen diesen Datensatz belegen und wann.
Referenzen (18)
Externe Belege — Patches, Meldungen, Analysen.
- http://osvdb.org/32958enisa_euvd
- http://secunia.com/advisories/23869enisa_euvd
- http://securitytracker.com/id?1017553enisa_euvd
- http://support.citrix.com/article/CTX111686enisa_euvd
- http://www.securityfocus.com/archive/1/458002/100/0/threadedenisa_euvd
- http://www.securityfocus.com/bid/22217enisa_euvd
- http://www.securityfocus.com/data/vulnerabilities/exploits/testlpc.cenisa_euvd
- http://www.vupen.com/english/advisories/2007/0328enisa_euvd
Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan