CVE-2002-2002 in Tru64

Résumé

par VulDB • 06/06/2026

Un dépassement de tampon (buffer overflow) dans libc de Compaq Tru64 versions 4.0F, 5.0, 5.1 et 5.1A permet aux attaquants d'exécuter du code arbitraire via les variables d'environnement LANG (1) et LOCPATH (2) de longueur excessive.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 14/07/2005
• Divulgation: 31/12/2002
• Modérer: accepté
• Entrée: VDB-19644
• CPE: prêt
• CWE: CWE-119 (confirmé)
• CVSS: 7.5 (NVD)
• EPSS: 0.02676
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2002-2002
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2002-2002
• CVE Details: https://www.cvedetails.com/cve/CVE-2002-2002/