
CVE-2007-4161
https://notcve.org/view.php?id=CVE-2007-4161
03 Aug 2007 — rvd in TIBCO Rendezvous (RV) 7.5.2, when -no-lead-wc is omitted, might allow remote attackers to cause a denial of service (network instability) via a subject name with a leading (1) '*' (asterisk) or (2) '>' (greater than) wildcard character. rvd en TIBCO Rendezvous (RV) 7.5.2, cuando se omite -no-lead-wc, podría permitir a atacantes remotos provocar una denegación de servicio (inestabilidad de red) a través de un nombre de asunto con un carácter comodín principal (1) '*' (asterisco) o (2) '>' (mayor que). • http://archives.neohapsis.com/archives/fulldisclosure/2007-07/0620.html •

CVE-2007-4158
https://notcve.org/view.php?id=CVE-2007-4158
03 Aug 2007 — Memory leak in TIBCO Rendezvous (RV) daemon (rvd) 7.5.2, 7.5.3 and 7.5.4 allows remote attackers to cause a denial of service (memory consumption) via a packet with a length field of zero, a different vulnerability than CVE-2006-2830. Una pérdida de memoria en demonio (rvd) de TIBCO Rendezvous (RV) versiones 7.5.2, 7.5.3 y 7.5.4, permite a atacantes remotos causar una denegación de servicio (consumo de memoria) por medio de un paquete con un campo de longitud de cero, una vulnerabilidad diferente de CVE-200... • http://archives.neohapsis.com/archives/fulldisclosure/2007-07/0620.html • CWE-399: Resource Management Errors •

CVE-2007-4159
https://notcve.org/view.php?id=CVE-2007-4159
03 Aug 2007 — index.html in the HTTP administration interface in certain daemons in TIBCO Rendezvous (RV) 7.5.2 allows remote attackers to obtain sensitive information, such as a user name and IP addresses, via a direct request. index.html de la interfaz de administración HTTP en determinados demonios de TIBCO Rendezvous (RV) 7.5.2 permite a atacantes remotos obtener información sensible, tal como un nombre de usuario y direcciones IP, mediante una petición directa. • http://archives.neohapsis.com/archives/fulldisclosure/2007-07/0620.html •

CVE-2007-4160
https://notcve.org/view.php?id=CVE-2007-4160
03 Aug 2007 — The default configuration of TIBCO Rendezvous (RV) 7.5.2 clients, when -no-multicast is omitted, uses a multicast group as the destination for a network message, which might make it easier for remote attackers to capture message contents by sniffing the network. La configuración por defecto de los clientes TIBCO Rendezvous (RV) 7.5.2, cuando se omite el -no-multicast (multidifusión), utiliza un grupo de multicast como el destinatario de un mensaje de red, lo que puede facilitar a los atacantes remotos la ca... • http://archives.neohapsis.com/archives/fulldisclosure/2007-07/0620.html •

CVE-2006-4676 – TIBCO Rendezvous 7.4.11 - Password Extractor
https://notcve.org/view.php?id=CVE-2006-4676
11 Sep 2006 — TIBCO RendezVous 7.4.11 and earlier logs base64-encoded usernames and passwords in rvrd.db, which allows local users to obtain sensitive information by decoding the log file. Los registros de TIBCO RendezVous 7.4.11 y anteriores de los nombres de usuarios y contraseñas codificados en base64 en rvrd.db, el cual permite a un usuario local obtener informaciòn sensible a través de la decodificación del archvio de registro. • https://www.exploit-db.com/exploits/2284 •

CVE-2006-2830
https://notcve.org/view.php?id=CVE-2006-2830
05 Jun 2006 — Buffer overflow in TIBCO Rendezvous before 7.5.1, TIBCO Runtime Agent (TRA) before 5.4, and Hawk before 4.6.1 allows remote attackers to cause a denial of service and possibly execute arbitrary code via the HTTP administrative interface. • http://secunia.com/advisories/20452 •