CVE-2008-1472

Оценки

EPSS

0.781средний78.1%
0%20%40%60%80%100%

Процентиль: 78.1%

CVSS

9.3критический2.0
0246810

Оценка CVSS: 9.3/10

Все оценки CVSS

CVSS 2.0
9.3

Вектор: AV:N/AC:M/Au:N/C:C/I:C/A:C

Описание

Переполнение буфера на основе стека в элементе управления ListCtrl ActiveX (ListCtrl.ocx), используемом во многих продуктах CA, включая BrightStor ARCserve Backup R11.5, Desktop Management Suite r11.1–r11.2 и продукты Unicenter r11.1–r11.2, позволяет удаленным злоумышленникам выполнять произвольный код или вызывать отказ в обслуживании (сбой) через длинный аргумент метода AddColumn.

Сканер-ВС 7 — современное решение для управления уязвимостями

Использует эту базу данных для обнаружения уязвимостей. Высокая скорость поиска, кроссплатформенность, продвинутый аудит конфигурации и гибкая фильтрация. Подходит для организаций любого масштаба.
Подробнее о Сканер-ВС 7

Источники

nvd

CWE

CWE-119

Эксплойты

ID эксплойта: 16577

Источник: exploitdb

URL: https://www.exploit-db.com/exploits/16577

ID эксплойта: 5264

Источник: exploitdb

URL: https://www.exploit-db.com/exploits/5264

Уязвимое ПО (7)

Тип: Конфигурация

Поставщик: computer_associates

Продукт: brightstor_arcserve_backup_laptops_desktops

Операционная система: * * *

Характеристика:
{  "cpe_match": [    {      "cpe23uri": "cpe:2.3:a:computer_associates:brightstor_arcserve_backup_laptops_desktops:11.5:*:*:*:*:*:*:*",      "vulnerable": true    },    {      "cpe23uri": "cpe:...

Источник: nvd

Тип: Конфигурация

Поставщик: computer_associates

Продукт: desktop_management_suite

Операционная система: * * *

Характеристика:
{  "cpe_match": [    {      "cpe23uri": "cpe:2.3:a:computer_associates:brightstor_arcserve_backup_laptops_desktops:11.5:*:*:*:*:*:*:*",      "vulnerable": true    },    {      "cpe23uri": "cpe:...

Источник: nvd

Тип: Конфигурация

Поставщик: computer_associates

Продукт: unicenter_dsm_r11_list_control_atx

Операционная система: * * *

Характеристика:
{  "cpe_match": [    {      "cpe23uri": "cpe:2.3:a:computer_associates:brightstor_arcserve_backup_laptops_desktops:11.5:*:*:*:*:*:*:*",      "vulnerable": true    },    {      "cpe23uri": "cpe:...

Источник: nvd

Тип: Конфигурация

Поставщик: unicenter

Продукт: asset_management

Операционная система: * * *

Характеристика:
{  "cpe_match": [    {      "cpe23uri": "cpe:2.3:a:computer_associates:brightstor_arcserve_backup_laptops_desktops:11.5:*:*:*:*:*:*:*",      "vulnerable": true    },    {      "cpe23uri": "cpe:...

Источник: nvd

Тип: Конфигурация

Поставщик: unicenter

Продукт: desktop_management_bundle

Операционная система: * * *

Характеристика:
{  "cpe_match": [    {      "cpe23uri": "cpe:2.3:a:computer_associates:brightstor_arcserve_backup_laptops_desktops:11.5:*:*:*:*:*:*:*",      "vulnerable": true    },    {      "cpe23uri": "cpe:...

Источник: nvd

Тип: Конфигурация

Поставщик: unicenter

Продукт: remote_control

Операционная система: * * *

Характеристика:
{  "cpe_match": [    {      "cpe23uri": "cpe:2.3:a:computer_associates:brightstor_arcserve_backup_laptops_desktops:11.5:*:*:*:*:*:*:*",      "vulnerable": true    },    {      "cpe23uri": "cpe:...

Источник: nvd

Тип: Конфигурация

Поставщик: unicenter

Продукт: software_delivery

Операционная система: * * *

Характеристика:
{  "cpe_match": [    {      "cpe23uri": "cpe:2.3:a:computer_associates:brightstor_arcserve_backup_laptops_desktops:11.5:*:*:*:*:*:*:*",      "vulnerable": true    },    {      "cpe23uri": "cpe:...

Источник: nvd