Vulnerabilidad en Vulnerabilidad de cadena de formato en TIBCO SmartPGM FX (CVE-2007-5545)
Gravedad CVSS v2.0:
ALTA
Tipo:
CWE-134
Utilización de formatos de cadenas de control externo
Fecha de publicación:
18/10/2007
Última modificación:
09/04/2025
Descripción
Vulnerabilidad de cadena de formato en TIBCO SmartPGM FX permite a atacantes remotos ejecutar código de su elección mediante vectores no especificados. NOTA: a fecha de 16/10/2007, la única revelación es un preaviso vago sin información de uso inmediato. Sin embargo, dado que proviene de un investigador reputado, se le ha asignado un identificador CVE con propósitos de seguimiento.
Impacto
Puntuación base 2.0
7.50
Gravedad 2.0
ALTA
Productos y versiones vulnerables
CPE | Desde | Hasta |
---|---|---|
cpe:2.3:a:tibco:smart_pgm_fx:*:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página
Referencias a soluciones, herramientas e información
- http://osvdb.org/45276
- http://securityreason.com/securityalert/3249
- http://www.irmplc.com/index.php/111-Vendor-Alerts
- http://www.securityfocus.com/archive/1/482353/100/0/threaded
- http://www.securityfocus.com/bid/26092
- http://osvdb.org/45276
- http://securityreason.com/securityalert/3249
- http://www.irmplc.com/index.php/111-Vendor-Alerts
- http://www.securityfocus.com/archive/1/482353/100/0/threaded
- http://www.securityfocus.com/bid/26092