CVE-2017-17482 in OpenVMSinfo

Zusammenfassung

von VulDB • 04.08.2026

Es wurde ein Problem in OpenVMS ab Version V8.4-2L2 für Alpha und ab V8.4-2L1 für IA64 sowie in VAX/VMS 4.0 und späteren Versionen entdeckt. Eine fehlerhafte DCL-Befehlstabelle kann zu einem Buffer Overflow führen, der eine lokale Privilegieneskalation ermöglicht, wenn ein nicht privilegiertes Konto eine speziell konstruierte Befehlszeile eingibt. Dieser Bug ist auf VAX- und Alpha-Systemen ausnutzbar und kann auf IA64 zum Absturz eines Prozesses führen. Die Software war betroffen, unabhängig davon, ob sie direkt von der VMS Software, Inc. (VSI), HPE, HP, Compaq oder Digital Equipment Corporation ausgeliefert wurde.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Reservieren

08.12.2017

Veröffentlichung

07.02.2018

Moderieren

akzeptiert

Eintrag

VDB-112953

CPE

bereit

EPSS

0.00635

KEV

nein

Aktivitäten

very low

Quellen

Want to know what is going to be exploited?

We predict KEV entries!