CVE-2007-2863
highPriorität · beachten · 48EPSS 0.234 · 98. PerzentilEUUSgrimoire priorityP1 · Urgent
Exploitable?
—
no known exploitation
Likely / severe?
23.4% (98th) EPSS
CVSS 10 · high
Who says so?
2 sources
enisa_euvd · nvd
EPSS · bewertet 2026-10-24
Stack-based buffer overflow in the Anti-Virus engine before content update 30.6 in multiple CA (formerly Computer Associates) products allows remote attackers to execute arbitrary code via a long filename in a .CAB file.
01
cvss
Technischer Schweregrad, 0–10. Eine Zeile je Quelle.
10.0
010
Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen
02
schwächen
Die CWE-Schwächeklassen, zu denen dies gehört.
CWE-121USLLM-abgeleitet
03
betroffene Produkte (14)
Betroffene Produkte und Versionsbereiche.
- broadcom anti-virus for the enterprise= 8nvdUScpe:2.3:a:broadcom:anti-virus_for_the_enterprise:*:*:*:*:*:*:*:*
- broadcom brightstor arcserve backup= 11.1nvdUScpe:2.3:a:broadcom:brightstor_arcserve_backup:*:*:*:*:*:*:*:*
- broadcom brightstor arcserve backup= 11.5nvdUScpe:2.3:a:broadcom:brightstor_arcserve_backup:*:*:*:*:*:*:*:*
- broadcom brightstor arcserve backup= 9.01nvdUScpe:2.3:a:broadcom:brightstor_arcserve_backup:*:*:*:*:*:*:*:*
- broadcom brightstor enterprise backup= 10.5nvdUScpe:2.3:a:broadcom:brightstor_enterprise_backup:*:*:*:*:*:*:*:*
04
auch bekannt als (2)
Weitere Namen und Kennungen dieser Entität.
05
quellen
Welche Quellen diesen Datensatz belegen und wann.
veröffentlicht 2007-06-06geändert 2026-06-16
06
Referenzen (24)
Externe Belege — Patches, Meldungen, Analysen.
- http://secunia.com/advisories/25570enisa_euvd
- http://securityreason.com/securityalert/2790enisa_euvd
- http://supportconnectw.ca.com/public/antivirus/infodocs/caantivirus-securitynotice.aspenisa_euvd
- http://www.kb.cert.org/vuls/id/739409enisa_euvd
- http://www.osvdb.org/35244enisa_euvd
- http://www.securityfocus.com/archive/1/470601/100/0/threadedenisa_euvd
- http://www.securityfocus.com/archive/1/470754/100/0/threadedenisa_euvd
- http://www.securityfocus.com/bid/24331enisa_euvd
scry
Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan