Vulnerabilidad en osagent.exe en Borland VisiBroker Smart Agent (CVE-2008-7127)
Gravedad CVSS v2.0:
MEDIA
Tipo:
CWE-399
Error en la gestión de recursos
Fecha de publicación:
31/08/2009
Última modificación:
09/04/2025
Descripción
osagent.exe en Borland VisiBroker Smart Agent v08.00.00.C1.03 y anteriores permite a atacantes remotos provocar una denegación de servicio (caída) a través de una paquete manipulado con una logitus de cadena larga al puerto UDP 14000, lo que provoca una fallo de localización de memoria que no se gestiona de forma adecuada.
Impacto
Puntuación base 2.0
5.00
Gravedad 2.0
MEDIA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:a:microfocus:visibroker:*:*:*:*:*:*:*:* | 08.00.00.c1.03 (incluyendo) |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página
Referencias a soluciones, herramientas e información
- http://aluigi.altervista.org/adv/visibroken-adv.txt
- http://archives.neohapsis.com/archives/fulldisclosure/2008-03/0018.html
- http://osvdb.org/43058
- http://secunia.com/advisories/29213
- http://www.securityfocus.com/bid/28084
- http://www.vupen.com/english/advisories/2008/0748/references
- https://exchange.xforce.ibmcloud.com/vulnerabilities/40983
- http://aluigi.altervista.org/adv/visibroken-adv.txt
- http://archives.neohapsis.com/archives/fulldisclosure/2008-03/0018.html
- http://osvdb.org/43058
- http://secunia.com/advisories/29213
- http://www.securityfocus.com/bid/28084
- http://www.vupen.com/english/advisories/2008/0748/references
- https://exchange.xforce.ibmcloud.com/vulnerabilities/40983



