CVE-2008-0965 in OpenSolaris

Resumen

por VulDB • 2026-07-04

Múltiples vulnerabilidades de cadena de formato en snoop en Sun Solaris 8 hasta la versión 10 y OpenSolaris anterior a snv_96, cuando se omite la opción -o, permiten que atacantes remotos ejecuten código arbitrario mediante especificadores de cadena de formato en un paquete SMB.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservar: 2008-02-25
• Divulgación: 2008-08-08
• Moderación: aceptado
• Artículo: VDB-43583
• CPE: listo
• CWE: CWE-134 (confirmado)
• Explotación: Descargar
• CVSS: 9.3 (NVD)
• EPSS: 0.05704
• KEV: no
• Actividades: muy bajo
• Sector: Finance, Pharma, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-0965
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-0965
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-0965/