Переполнение буфера в стеке

Критичная (10.0)

(AV:N/AC:L/Au:N/C:C/I:C/A:C)

Trend Micro

Trend Micro OfficeScan Server (7.0, 7.0.0.1400, 7.3, 7.3.0.1367, 8.0, 8.0.0.3060)

Переполнение буфера в стеке в cgiRecvFile.exe в Trend Micro OfficeScan и Client Server Messaging Security позволяет злоумышленникам, действующим удаленно, выполнить произвольный код при помощи HTTP-запроса с большим значением параметра ComputerName.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.trendmicro.com/

Источник: CVE
Наименование: CVE-2008-2437
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-2437