CVE-2007-5656
highPriorität · verfolgen · 42EPSS 0.054 · 93. PerzentilEUUSEPSS · bewertet 2026-10-28
TIBCO SmartSockets RTserver 6.8.0 and earlier, RTworks before 4.0.4, and Enterprise Message Service (EMS) 4.0.0 through 4.4.1 allows remote attackers to cause a denial of service (crash) and possibly execute arbitrary code via crafted requests that control loop operations related to memory.
cvss
Technischer Schweregrad, 0–10. Eine Zeile je Quelle.
Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen
schwächen
Die CWE-Schwächeklassen, zu denen dies gehört.
betroffene Produkte (9)
Betroffene Produkte und Versionsbereiche.
- tibco enterprise message service= 4.0.0nvdUScpe:2.3:a:tibco:enterprise_message_service:*:*:*:*:*:*:*:*
- tibco enterprise message service= 4.1.0nvdUScpe:2.3:a:tibco:enterprise_message_service:*:*:*:*:*:*:*:*
- tibco enterprise message service= 4.2.0nvdUScpe:2.3:a:tibco:enterprise_message_service:*:*:*:*:*:*:*:*
- tibco enterprise message service= 4.3.0nvdUScpe:2.3:a:tibco:enterprise_message_service:*:*:*:*:*:*:*:*
- tibco enterprise message service= 4.4.0nvdUScpe:2.3:a:tibco:enterprise_message_service:*:*:*:*:*:*:*:*
- tibco enterprise message service= 4.4.1nvdUScpe:2.3:a:tibco:enterprise_message_service:*:*:*:*:*:*:*:*
auch bekannt als (2)
Weitere Namen und Kennungen dieser Entität.
quellen
Welche Quellen diesen Datensatz belegen und wann.
Referenzen (20)
Externe Belege — Patches, Meldungen, Analysen.
- http://labs.idefense.com/intelligence/vulnerabilities/display.php?id=641enisa_euvd
- http://secunia.com/advisories/28490enisa_euvd
- http://securitytracker.com/id?1019193enisa_euvd
- http://www.securityfocus.com/bid/27293enisa_euvd
- http://www.tibco.com/mk/advisory.jspenisa_euvd
- http://www.tibco.com/resources/mk/ems_security_advisory_20080115.txtenisa_euvd
- http://www.tibco.com/resources/mk/smartsockets_security_advisory_20080115.txtenisa_euvd
- http://www.tibco.com/resources/mk/sspfm_security_advisory_20080115.txtenisa_euvd
Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan