Computer Associates AllFusion Process Modeler 缓冲区错误漏洞

漏洞信息详情

Computer Associates AllFusion Process Modeler 缓冲区错误漏洞

• CNNVD编号：CNNVD-200707-216
• 危害等级： 超危
  
  
• CVE编号：
  CVE-2007-3695
  
• 漏洞类型：
  
  
  其他
  
• 发布时间：
  
  2007-07-11
  
• 威胁类型：
  
  
  远程
  
• 更新时间：
  
  2021-04-12
  
• 厂        商：
  
  ca
• 漏洞来源：
  Michal Bucko is cr…

CA ERwin Process Modeler (过去称AllFusion Process Modeler) 7.1版本的LICRCMD.EXE中存在缓冲区溢出。攻击者可以借助一个超长的文件名，执行任意代码。

来源:OSVDB

链接:http://osvdb.org/39597

来源:MISC

链接:http://www.eleytt.com/advisories/eleytt_ALLFUSIONLICRCMD.pdf

来源:BID

链接:https://www.securityfocus.com/bid/24817