Une vulnérabilité a été identifiée dans Borland CaliberRM, elle pourrait être exploitée par des attaquants distants afin de causer un déni de service ou compromettre un système vulnérable. Ce problème résulte d'un débordement de mémoire présent au niveau du service StarTeam Multicast (STMulticastService) dont la fonction "PGMWebHandler::parse_request()" ne gère pas correctement des requêtes HTTP excessivement longues envoyées vers le port 3057/TCP, ce qui pourrait permettre à un attaquant distant d'altérer le fonctionnement d'un serveur vulnérable ou d'exécuter un code arbitraire avec des privilèges SYSTEM.
Note : Le service affecté n'est pas activé par défaut.
Crédit Vulnérabilité découverte par iDefense Labs.
