CVE-2017-17482 in OpenVMSالمعلومات

الملخص

بحسب VulDB • 04/08/2026

تم اكتشاف مشكلة في أنظمة OpenVMS الإصدار V8.4-2L2 على معمارية Alpha، والإصدار V8.4-2L1 على IA64، بالإضافة إلى إصدارات VAX/VMS 4.0 وما بعدها. قد يؤدي جدول أوامر DCL غير صحيح الصيغة (malformed) إلى حدوث تجاوز في المخزن المؤقت (buffer overflow)، مما يتيح تصعيد الامتيازات محلياً عندما يقوم حساب غير مخصص بالصلاحيات بإدخال سطر أوامر مُعدّ خصيصاً لهذا الغرض. يمكن استغلال هذا الخطأ على معماريات VAX وAlpha، وقد يتسبب في تعطل العملية (process crash) على IA64. تتأثر البرمجية بغض النظر عما إذا كانت قد تم شحنها مباشرة من قبل شركة VMS Software, Inc. (VSI)، أو HPE، أو HP، أو Compaq، أو Digital Equipment Corporation.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

حجز

08/12/2017

إفشاء

07/02/2018

الاعتدال

تمت الموافقة

إدخال

VDB-112953

EPSS

0.00635

KEV

لا

النشاطات

منخفض جدًا

المصادر

Might our Artificial Intelligence support you?

Check our Alexa App!